Аналитик SOC уровня L1

Əsas vəzifələr

• İnformasiya texnologiyaları, kompüter elmləri, informasiya təhlükəsizliyi və ya əlaqəli sahə üzrə ali təhsil; təhsilini başa vurmuş namizədlərə üstünlük verilir.
• Şəbəkə əsasları: TCP/IP, OSI modeli, DNS, HTTP/HTTPS, əsas port və protokollar barədə biliklər.
• Windows və Linux sistemləri ilə ilkin iş bacarığı, sistem və təhlükəsizlik loglarını oxuyub anlamaq.
• Loglarda sadə axtarış və filtrləmə aparmaq, əlaqəli qeydləri müqayisə etmək bacarığı.
• Fişinq, brute force, zərərli proqramlar və ransomware kimi geniş yayılmış hücum üsulları barədə anlayış.
• Firewall, IDS/IPS, antivirus/EDR və proxy həllərinin təyinatı barədə ilkin biliklər.
• Analitik düşüncə, detallara diqqət və məsuliyyətli yanaşma.
• Komanda ilə işləmək, fikirləri aydın ifadə etmək və gərgin vəziyyətdə prosedurlara uyğun hərəkət etmək bacarığı.
• Konfidensial məlumatlarla işləyərkən məxfilik tələblərinə riayət etmək.
• Azərbaycan dilində sərbəst ünsiyyət, ingilis dilində texniki sənədləri anlamaq bacarığı.

Tələblər

• SOC, NOC, İT dəstək və ya sistem/şəbəkə administrasiyası sahəsində iş və ya təcrübə proqramında iştirak.
• SIEM platformaları ilə praktiki tanışlıq — Splunk, IBM QRadar, Microsoft Sentinel, Elastic, Wazuh və ya digər həllər.
• Hücum üsulları və onların loglarda buraxdığı izlər barədə ilkin biliklər.
• CompTIA Security+, BTL1, CySA+ və ya ekvivalent sertifikatlar.
• CTF yarışlarında, müvafiq laboratoriya və ya kibertəhlükəsizlik layihələrində iştirak.

Bilik və bacarıqlar

• azərbaycan dili
• ingilis dili