Information Security Analyst (SOC)

Обязанности:
Мониторинг событий информационной безопасности и анализ поступающих уведомлений (Security Alerts).
Первичная обработка, классификация и приоритизация инцидентов информационной безопасности (Alert Triage).
Анализ событий безопасности, системных журналов (Logs) и выявление подозрительной активности.
Проведение первичного расследования инцидентов: фишинговые атаки, подозрительные подключения, вредоносная активность и другие угрозы.
Анализ индикаторов компрометации (IOC) и корреляция событий безопасности.
Работа с инструментами SIEM, EDR/XDR и другими средствами мониторинга информационной безопасности.
Взаимодействие с внешним провайдером ESET MDR и инженером по информационной безопасности при расследовании и эскалации инцидентов.
Подготовка документации, отчетов и рекомендаций по результатам анализа инцидентов.
Контроль статуса обработки инцидентов и своевременная передача критических событий ответственным специалистам.
Требования:
Знание основ информационной безопасности, мониторинга событий и анализа инцидентов.
Понимание Windows Event Logs, Active Directory, TCP/IP, DNS.
Базовые знания SIEM, EDR/XDR, IDS/IPS, навыки анализа логов, IOC и фишинговых атак.
Умение анализировать техническую информацию и документировать результаты.
Опыт работы с Wazuh, ESET, Netwrix, а также в SOC (L1/L2) будет преимуществом.
Профильное образование, дополнительные курсы и сертификаты в области информационной безопасности приветствуются.
Образование
Высшее образование в области IT, информационной безопасности или смежных направлениях.
Наличие профильных международных или профессиональных сертификатов будет преимуществом.
Английский — на уровне, достаточном для чтения и понимания технической документации.
Личные качества
Аналитическое и системное мышление.
Ответственность и самостоятельность.
Внимательность к деталям.
Умение брать ответственность за результат.
Готовность развиваться в направлении информационной безопасности и SOC.
Мы предлагаем
Работа в международной компании Abris Distribution Kazakhstan — одном из лидеров дистрибуции IT-решений.
Современный офис в бизнес-центре «Нурлы Тау».
График работы: 09:00–18:00, пятидневная рабочая неделя.
После испытательного срока — ДМС или абонемент в спортзал.
Обучение и сертификации за счёт компании.
Профессиональная команда и современные корпоративные ценности.