Senior Cybersecurity SOC Analyst (вакансія неактивна)

Ми — ESKA, команда експертів з кібербезпеки, які планують, проектують і розробляють найнадійніші інноваційні рішення з кібербезпеки в Україні. З 2014 року інженери ESKA стоять на варті інформаційної та кібербезпеки наших клієнтів в Україні та світі.

Про проєкт.

Ми створюємо AI-рішення, яке перетворює платформу виявлення аномалій на автономного аналітика інцидентів.

Ви відповідатимете за проєкт від початку до кінця: формалізація SOC-експертизи у структуровані знання, інтеграція їх в AI-платформу, підключення до будь-якої SIEM та валідація в живих пілотах на об’єктах критичної інфраструктури.

Мета проєкту — скоротити розслідування інциденту з 3-5 годин роботи аналітика Level 3 до менш ніж 10 хвилин для 80% інцидентів і автоматизувати понад 70% тріажу P3.

Що ми пропонуємо?

• Річний контракт із фокусом на результат.
• Роботу над інноваційним AI-продуктом у сфері кібербезпеки.
• Високий рівень автономності та впливу на архітектуру рішення.
• Віддалений або гібридний формат роботи.
• Конкурентну компенсацію.

Що для нас важливо?

• 7+ років у кібербезпеці з практичним досвідом SOC / реагування на інциденти (Level 2/3 або SOC Lead).
• Експертне володіння MITRE ATT&CK і дизайном IR-плейбуків.
• Глибоке знання SIEM (Splunk, Elastic, QRadar, Wazuh тощо), включно з інтеграцією через Syslog і REST API.
• Здатність перетворювати операційні знання у структуровану, машиночитну форму.
• Навички AI/ML-інженерії: побудова пайплайнів виявлення аномалій, кластеризації та LLM-рішень (RAG, Prompt Engineering, Human-in-the-Loop).
• Досвід роботи у двотижневих Agile-спринтах та розгортання в продакшн-середовищах.

Що буде входити до переліку твоїх задач?

• Побудова бази знань з кібербезпеки: визначення типів інцидентів, таксономія аномалій, IR-плейбуки, логіка пріоритезації P1/P2/P3, фільтри хибних спрацювань та 50+ мапувань MITRE ATT&CK.
• Інтеграція цих знань в AI-платформу: кластеризація аномалій, атрибуція рівня загрози, мапування MITRE, вибір плейбуків і генерація рекомендацій природною мовою через LLM.
• Налаштування SIEM-незалежної інтеграції через Syslog і REST API.
• Розгортання рішення в живому пілоті та бенчмаркінг результатів.

Якщо ваш досвід відповідає опису вакансії та вам цікаво працювати над практичним застосуванням AI в кібербезпеці — надсилайте своє резюме, будемо раді знайомству.