Компания: Mars Solutions

Обязанности

• Постоянный мониторинг событий информационной безопасности в инфраструктуре клиентов
• Работа с современными средствами защиты: SIEM, EDR, NDR
• Первичный анализ инцидентов ИБ и выявление ложных срабатываний (False Positives)
• Реагирование на типовые инциденты по установленным инструкциям (Playbooks)
• Сбор дополнительных данных и эскалация сложных кейсов на уровень L2
• Участие в улучшении правил детектирования и автоматизации процессов

Требования

• Понимание сетевых технологий (OSI, TCP/IP, DNS, HTTP/HTTPS)
• Базовые навыки администрирования Windows и Linux
• Знание основ кибербезопасности и распространённых векторов атак (OWASP)
• Английский язык на уровне чтения технической документации
• Аналитическое мышление, внимательность и усидчивость
• Опыт работы с SIEM, EDR/XDR или сетевыми анализаторами (будет преимуществом)
• Навыки программирования (Python, Bash) (будет преимуществом)
• Опыт работы в IT-поддержке (будет преимуществом)

Льготы и условия

• Обучение и менторство от опытных специалистов
• Чёткий карьерный рост (L1 → L2 → L3 / инженер)
• Работа с современными enterprise-решениями
• Уютный офис в Ташкенте
• Корпоративное такси
• Обеды за счёт компании

Детали оплаты

• от 6,000,000 so'm / от 500 $ (на руки)

График работы

• Сменный график (с перспективой 24/7)