Работа: в Алмате, 2 вакансии

Обязанности:

• мониторинг событий ИБ (SIEM, EDR и др.);
• первичный анализ (triage);
• выявление и классификация инцидентов ИБ;
• первичный анализ инцидентов ИБ и эскалация;
• ведение тикетов;
• взаимодействие по регламенту;
• подготовка операционных отчетов.

Требования:

• высшее или средне-специальное образование в области ИБ или ИТ;
• желателен опыт работы от 1 года в сфере ИБ или ИТ;
• базовые знания: Windows Event Logs; Linux logs; протоколов (TCP/IP,

...

Обязанности:

• координация работы аналитиков SOC (L1 и L2);
• распределение и контроль обработки инцидентов ИБ;
• контроль учета, регистрации и ведения жизненного цикла инцидентов ИБ;
• контроль соблюдения установленных сроков обработки событий и инцидентов ИБ;
• контроль качества первичного анализа (triage), классификации и эскалации инцидентов ИБ;
• углубленный анализ и расследование инцидентов ИБ;
• проведение ретроспективного анализа инцидентов ИБ;
• разработка, настройка и актуализация правил корреляции в

...