Цель: Создание и запуск единого центра мониторинга (SOC) для защиты всех активов группы компаний, обеспечение оперативного реагирования на инциденты.

Задачи на испытательный срок

  • Аудит: Инвентаризация ИТ-инфраструктуры и формирование актуальной карты активов.

  • Запуск: Внедрение базовых сценариев мониторинга и регламентация процессов реагирования.

  • Команда: Найм, адаптация и распределение ролей внутри подразделения.

Функциональные обязанности

  • Проектирование и развитие архитектуры мониторинга ИБ.

  • Управление жизненным циклом инцидентов: от обнаружения до устранения последствий.

  • Разработка методологии детектирования угроз.

  • Административное и функциональное управление командой аналитиков.

Требования к кандидату

  • Образование: Высшее профильное (ИТ / Информационная безопасность).

  • Опыт: От 3 до 5 лет в сфере ИБ (SOC/Blue Teaming).

  • Экспертиза:

    • Практический опыт внедрения и настройки SIEM-систем.

    • Работа с инструментами класса EDR, XDR, SOAR.

    • Глубокое знание матрицы MITRE ATT&CK и этапов Cyber Kill Chain.

    • Навыки автоматизации (скриптинг) для оптимизации рутинных операций.

  • Языки: Русский, узбекский — свободно; английский — на уровне чтения технической документации.