Аналитик Отдела SOC

Что делать:

• Мониторинг, анализ и корреляция событий информационной безопасности, выявление угроз, аномальной активности и признаков компрометации, классификация и эскалация инцидентов;
• Углубленный анализ и расследование инцидентов: определение критичности, причин, масштаба и воздействия, анализ цифровых артефактов, формирование выводов и рекомендаций;
• Участие в локализации и устранении последствий инцидентов, координация взаимодействия с ответственными подразделениями Банка в пределах полномочий;
• Проактивный поиск и анализ признаков кибер угроз (Threat Hunting) с учетом актуальной информации об угрозах и ранее выявленных инцидентов;
• Анализ эффективности мониторинга, выявления и реагирования; разработка, тестирование и совершенствование правил, сценариев и процедур; снижение ложноположительных срабатываний; предложения по совершенствованию процессов SOC;
• Документирование результатов анализа и расследований, подготовка отчетов и аналитических материалов, актуализация базы знаний и методических материалов Отдела SOC; рекомендации по предотвращению повторных инцидентов и повышению эффективности мониторинга;
• Методологическая и техническая поддержка работников Отдела SOC, разбор инцидентов и передача практического опыта;
• Участие в проверках состояния информационной безопасности, оценке и обработке рисков в части выявленных угроз и инцидентов;
• Подготовка информации менеджеру Отдела SOC и материалов по запросам регулирующих органов, внутренних и внешних аудиторов;
• Участие при необходимости в восстановлении деятельности Банка при инцидентах и тестировании планов по обеспечению непрерывности деятельности.

• Microsoft Office – Профессионально;
• Опыт работы с SIEM;
• Понимание принципов работы SOAR, EDR/XDR и иных средств мониторинга и реагирования;
• Анализ и корреляция журналов ИС, ОС, средств ИБ, сетевого оборудования и систем виртуализации;
• Понимание принципов журналирования, сбора и обработки событий;
• Знание архитектуры ИС, ОС, сетевых технологий и протоколов в объеме, необходимом для расследований;
• Анализ признаков компрометации и цифровых артефактов, выявление аномальной активности, Threat Hunting;
• Разработка, тестирование и оптимизация правил и сценариев выявления угроз;
• Понимание основных тактик и техник кибератак – Профессионально.
  

Что мы предлагаем:

• Официальное трудоустройство в соответствии с Трудовым кодексом РК;
• График работы на выбор: 08:30–17:30 / 09:00–18:00 / 09:30–18:30;

После прохождения испытательного срока:

• Кафетерий льгот на сумму 250 000 тг. в год (медицинское страхование, обучение, спорт, развитие детей, авиа- и ж/д билеты);

Дополнительно:

• Лечебное пособие в размере одного оклада при выходе в отпуск (после 1 года работы, при отпуске от 14 дней).