Аналітик Security Operation Center

Ми шукаємо фахівця з кібербезпеки, який стане частиною команди та допоможе захищати критичну інфраструктуру від кіберзагроз. Ви будете займатися моніторингом, аналізом інцидентів, виявленням аномалій та вдосконаленням систем безпеки, щоб забезпечити надійний захист даних.

Ця роль передбачає роботу у високодинамічному середовищі, де важливі оперативне реагування, глибокий аналіз загроз і впровадження ефективних рішень для кіберзахисту.

Обов’язки:
— реагування та дослідження інцидентів і подій кібербезпеки за допомогою системи логування;
— здійснення пошуку подій та аномалій у джерелах подій інфраструктури;
— проведення сканувань на вразливості, аналіз звітів про наявні вразливості;
— розробка і реалізація кореляційних правил у засобах SOC;
— участь у розслідуванні інцидентів і забезпечення їх документування;
— ведення звітності щодо виправлених вразливостей, закритих інцидентів та інших значущих подій.

Вимоги:
— досвід адміністрування ОС Linux і Windows;
— знання в сфері аналізу логів і подій, виявлення аномалій;
— базові навички роботи з SIEM;
— досвід у комунікації з користувачами і L2.

Буде плюсом:
— знання мережевих протоколів (TCP/IP, DNS);

Ми пропонуємо:
— роботу з продуктом, яким користується вся країна та захоплюється весь світ;
— конкурентну заробітну плату;
— професійний розвиток та навчання;
— зручний офіс у центрі міста;
— забезпечення всіх комфортних умов праці: необхідна техніка для роботи, офіс з генератором.