Before you is a description of the position # SOC Analyst L1, with experience working with SIEM systems and log analysis.
Responsibilities
This is the company's "first line of defense." The task of such a specialist is to monitor monitoring screens, filter out false positives from security systems (False Positives), and upon detection of a real threat, transfer information to the second line (Incident Response).
Requirements
We are looking for specialists with higher education and/or at least one year of work experience.
Understanding of SIEM: general knowledge or experience with SIEM (IBM QRadar, Splunk, MS Sentinel, ArcSight, Wazuh, etc.)
Log Analysis: skills in working with Active Directory, Windows Event Logs, and Syslog
IT Security Theory: understanding of MITRE ATT&CK and Cyber Kill Chain concepts
Benefits
residing in Tashkent, no relocation or remote work :(
Work in a large Bank
Больше Вакансий Богу Вакансий!!!
Перед вами описание позиции # SOC-аналитика L1, имеющего опыт работы с SIEM-системами и анализом логов.
Это «первая линия обороны» компании. Задача такого специалиста — следить за экранами мониторинга, отсеивать ложные срабатывания систем защиты (False Positives) и при обнаружении реальной угрозы передавать информацию на вторую линию (Incident Response).
Ищем специалистов с высшим образованием и/или опытом работы от года.
проживающих в Ташкенте, релока или удаленки нет :(
Работа в крупном Банке
Технический стек:
Понимание SIEM: общее представление или опыт работы с SIEM (IBM QRadar, Splunk, MS Sentinel, ArcSight, Wazuh и др.).
Анализ логов: навыки работы с Active Directory, журналами Windows Event Logs и Syslog.
Теория ИБ: понимание концепций MITRE ATT&CK и Cyber Kill Chain.
