Специалист по информационной безопасности

Оператор SOC Security Operation Center

Специалист по информационной безопасности

Тип занятости: постоянная

График работы: полный рабочий день

Условия труда: нормальные

Стажировка: Не предполагается

Опыт работы: 1 год

Образование: техническое и профессиональное

Рабочих мест: 1

Обязанности: Осуществлять мониторинг событий и инцидентов информационной безопасности в SIEM- или IRP-системе. - Оперативно реагировать на инциденты, оценивать и классифицировать. - Регистрировать инциденты. - Проводить расследования инцидентов согласно инструкциям. - Осуществлять мониторинг доступности необходимой информации по событиям и инцидентам информационной безопасности и сообщать администратору СЗИ SOC об обнаруженных проблемах. - Вносить исключения в SIEM-системе и СЗИ SOC. - Предоставлять данные для создания/изменения контента SIEM-системы на основе анализа обнаруженных инцидентов информационной безопасности. - Вносить и актуализировать информацию в корпоративной системе управления знаниями. - Разбирать заявки об инцидентах информационной безопасности от конечных пользователей. - Тестировать и осуществлять мониторинг доступности источников событий. - Проводить сканирование на соответствие корпоративным стандартам безопасности согласно плану, подготовленному аналитиком уязвимостей.

Профессиональные навыки: Осуществлять мониторинг событий и инцидентов информационной безопасности в SIEM- или IRP-системе; Регистрировать инциденты; Настройка системы защиты от утечек конфиденциальной информации; Работа с информацией, восстановление и перенос данных; Ввод системы защиты информации в эксплуатацию;

Личные качества: Ответственность; Самостоятельность и ответственность; Системное мышление;

Регион: г. Алматы, Алмалинский район

Место работы: Макатаева 117, офис 201