{"id":2434443,"url":"https://alion.io/job/tbcbank-soc-analyst-l1","title":"SOC Analyst (L1)","company":{"id":3015664,"name":"TBC Bank Uzbekistan","domain":"tbcbank.uz","url":"https://alion.io/company/tbcbank-uz","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"A","score":100,"open_postings":4,"ghost_share":0,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":30,"computed_at":"2026-10-20T05:45:00Z"}},"role":"Security","role_family":"Security","seniority":"junior","employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Tashkent, Uzbekistan"],"countries":["UZ"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":9000,"max_usd":25000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":575},"experience_years_min":2,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"MITRE ATT&CK","optional":false},{"name":"SIEM","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-12T12:34:55Z","employer_posted_date":"2026-10-12","last_verified_at":"2026-10-19T17:07:37Z","board_verified":true,"closed_at":null,"days_open":8,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":8},"description":"Внимание! В TBC Bank Uzbekistan (TBC Bank JSC) появилась новая вакансия! Читай подробности ниже\nО нас\nМы - TBC Uzbekistan, цифровая финансовая экосистема, создающая одни из самых инновационных финансовых сервисов в Узбекистане.\nНаша команда насчитывает более 4 000 сотрудников из 28+ национальностей, а нашими продуктами ежедневно пользуются 22+ миллиона клиентов, делая управление финансами проще, удобнее и доступнее.\nВ экосистему входят TBC Bank Uzbekistan - один из крупнейших цифровых банков страны, TBC Business для предпринимателей и малого бизнеса, payme - одно из самых популярных платежных приложений Узбекистана, TBC Nasiya - быстрорастущий сервис рассрочки, BILLZ - платформа для автоматизации розничной торговли, а также TBC Sug'urta - новое поколение цифрового страхования.\nИщем SOC Analyst (L2) для усиления команды информационной безопасности. Основная задача - расследование эскалированных и сложных security-инцидентов, а также участие в threat hunting и совершенствовании механизмов детектирования.\nЧто предстоит делать:\nРасследовать эскалированные security alerts и инциденты.\nПроводить анализ событий в SIEM/EDR и определять scope и root cause инцидентов.\nИсследовать признаки lateral movement, C2, persistence, credential compromise и других атак.\nФормировать incident timeline и рекомендации по remediation.\nУчаствовать в threat-hunting активностях и поиске low-and-slow атак и living-off-the-land techniques.\nНастраивать и улучшать SIEM/EDR correlation и detection rules.\nСнижать false positives и повышать качество detection coverage.\nУчаствовать в развитии SOC playbooks и процесса эскалации.\nЧто ожидаем:\n2+ года опыта в SOC, Incident Response или Cybersecurity.\nПрактический опыт работы с SIEM и/или EDR.\nХорошее понимание сетей, Windows security events и основных техник атак.\nЗнание MITRE ATT&CK.\nНавыки анализа логов и расследования инцидентов.\nОпыт threat hunting и/или tuning detection rules будет преимуществом.\nЗнание KQL, SPL, Sigma или аналогов - плюс.\nАнглийский язык на уровне, достаточном для работы с технической документацией.\nБудет плюсом: опыт с digital forensics, threat intelligence и расследованием targeted attacks.\nЧто мы предлагаем\nВознаграждение и бонусы\nКонкурентоспособную заработную плату и ежегодный бонус по результатам KPI.\nКорпоративные скидки и специальные предложения от компаний-партнеров.\nГибкость и баланс работы и жизни\nГибридный формат работы с возможностью 24 дня в году работать из любой точки мира.\n27 календарных дней оплачиваемого отпуска.\nДополнительный выходной в день рождения, а также 2 оплачиваемых дня для родителей по уходу за детьми.\nГибкий график работы: 09:00-18:00 или 10:00-19:00.\nБлагополучие и развитие\nСвежие фрукты и сезонные угощения в офисе.\nДоступ к Udemy, Coursera и внутренней образовательной платформе с более чем 1 600 курсами.\nПрофессиональное обучение и воркшопы для развития как технических, так и софт-скиллов.\nКорпоративная культура\nКорпоративные мероприятия, командные встречи, праздники, чемпионаты и wellness-инициативы, которые помогают нам оставаться активной и сплочённой командой.\nСпортивные клубы: йога, футбол и баскетбол.\nПрисоединяйся к нашей команде и помогай менять финансовый опыт миллионов пользователей к лучшему!","description_format":"text","description_chars":3227,"description_truncated":false,"requirements":{"experience_years_min":2,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false},{"language":"English","level":"All levels","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Uzbekistan","iso":"UZ","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response"],"lifecycle":[{"event":"open","at":"2026-10-13T10:17:32Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":7,"expected_fill_days":30,"reasons":["conf:12","velocity","win:early","comp:junior"],"computed_at":"2026-10-20T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/tbcbank-soc-analyst-l1","json_url":"https://alion.io/job/tbcbank-soc-analyst-l1.json","meta":{"generated_at":"2026-10-20T12:45:25Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":14096,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-21T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3015664},"rest":"https://alion.io/mcp/rest/get_company?id=3015664"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ftbcbank-soc-analyst-l1"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ftbcbank-soc-analyst-l1"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ftbcbank-soc-analyst-l1"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/tbcbank-soc-analyst-l1\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ftbcbank-soc-analyst-l1"}]}