Отдел мониторинга и реагирования на инциденты ИБ (в Центр кибербезопасности)

Что вам предстоит делать:

• Мониторинг логов и алертов: анализ потоков данных из систем аудита (windows events, syslog, mssql).
• Использование siem-систем: работа со специализированным по (например, ibm qradar, splunk, elastic search, kafka) для выявления аномалий.
• Обработка инцидентов: первичная оценка опасности (триаж) и классификация киберугроз (фишинг, вредоносное по, попытки несанкционированного доступа)

Что мы ожидаем от вас:

• Сети и ОС: Глубокое понимание протоколов TCP/IP, DNS, HTTP/HTTPS и принципов работы ОС (Windows, Linux).
• Фреймворки угроз: Знание матриц MITRE ATT&CK и Cyber Kill Chain для понимания тактик злоумышленников.
• Базовое программирование: Понимание скриптовых языков (Python, Bash, PowerShell) для автоматизации рутины.
• Инструменты защиты: Знание принципов работы EDR/XDR и SOAR-платформ

Что мы предлагаем:

• Трудоустройство согласно законодательству РУз
• Работу в престижном банке страны
• Стабильную заработную плату
• Развивающаяся и взаимоуважающая команда профессионалов
• Комфортные условия труда, график 5/2 с 9:00 до 18:00
• Ценный и полезный опыт
• Удобная локация рядом с метро
• Возможность построить карьеру в престижном банке страны
• Доступ к электронной библиотеке, включающую в себя огромное количество книг разных жанров, в том числе бизнес-литературу
• Возможность профессионального обучения