SOC L1 analitik

• İnformasiya təhlükəsizliyi monitorinq sistemlərinin (SIEM, XDR, DLP, FIM və s.) gündəlik izlənilməsini və ilkin nəzarəti həyata keçirir;
• Təhlükəsizlik hadisələrinin (security events) və insidentlərin ilkin aşkarlanmasını, qeydiyyatını və təsnifatını aparır;
• Aşkarlanmış təhlükəsizlik insidentləri barədə dərhal sektor rəhbərini və aidiyyəti mütəxəssisləri məlumatlandırır;
• İlkin insident cavablandırma tədbirlərinin icrasında iştirak edir və eskalasiya prosedurlarına uyğun hərəkət edir;
• İnformasiya təhlükəsizliyi üzrə loqların və monitorinq məlumatlarının təhlilində iştirak edir;
• Standart əməliyyat prosedurlarına (SOP) uyğun olaraq monitorinq və nəzarət fəaliyyətlərini icra edir;
• İnformasiya təhlükəsizliyi sistemlərində yaranan nasazlıqların aşkarlanması və aidiyyəti üzrə yönləndirilməsində iştirak edir;
• Təhlükəsizlik insidentləri üzrə ilkin hesabatların hazırlanmasında dəstək göstərir;
• İnformasiya təhlükəsizliyi siyasətləri və daxili qaydalara əməl olunmasına nəzarət edir;
• Sektorun fəaliyyətinə uyğun layihələrdə və tapşırıqlarda iştirak edir;
• Sektor rəhbərinin və şöbə rəhbərliyinin tapşırıqlarına uyğun olaraq fəaliyyət istiqaməti üzrə digər işləri yerinə yetirir.
• İnformasiya təhlükəsizliyi şöbəsinin fəaliyyətinə uyğun layihələrin hazırlanmasında yaxından iştirak edir;
• İnformasiya təhlükəsizliyi şöbəsinin rəisinin tapşırıqlarına uyğun olaraq fəaliyyət istiqaməti üzrə digər işləri yerinə yetirir.

Xüsusi tələblər

• İnformasiya texnologiyaları / informasiya təhlükəsizliyi, kompüter elmləri, riyaziyyat və ya əlaqədar sahə üzrə ali təhsil;
• Şəbəkə texnologiyalarının əsasları üzrə biliklər;
• Windows və Linux əməliyyat sistemləri üzrə biliklər;
• İnformasiya təhlükəsizliyi həlləri ilə işləmək bacarıqları (e-mail/Web Security, PAM, SIEM, XDR, FIM, DLP və s.);
• ISO/IEC 27001 və ya NIST CSF beynəlxalq standartları və təhlükəsizlik siyasətləri barədə məlumatlılıq;
• Skript dillərində (Python, PowerShell və ya Bash) proqramlaşdırma bacarıqları (arzu olunandır);
• Texniki sənədləri oxumaq və təhlil etmək bacarığı;
• Məsuliyyətlilik, təşəbbüskarlıq, intensiv iş rejimində işləmək və komandada fəaliyyət göstərmək bacarığı.