Аналітик Центру Операційної Безпеки (SOC)

Что предстоит делать

<p><strong>SharksCode —</strong> украинская IT-компания, специализирующаяся на разработке высокотехнологичных программных решений и платформ в <strong>B2B</strong>, в частности в сфере <strong>iGaming.</strong> <br><br>Мы ищем <strong>Аналитика Центра Операционной Безопасности (SOC)</strong> и реагирования на инциденты с практическим опытом работы с различными типами SIEM-систем. Эта роль является ключевой для мониторинга и защиты нашей облачной инфраструктуры от постоянно растущих киберугроз. Вы будете первой линией защиты в обнаружении и реагировании на инциденты информационной безопасности в нашей среде.<br><br><strong>Требования</strong></p><ul><li>Степень бакалавра в сфере кибербезопасности, компьютерных наук, информационных технологий или соответствующий практический опыт.</li><li>Опыт работы в SOC или в сфере реагирования на киберинциденты.</li><li>Базовые знания решений по кибербезопасности (SIEM, SOAR, межсетевые экраны и т.д.).</li><li>Понимание процессов логирования и принципов журналирования в информационных системах.</li><li>Базовые знания сетевых концепций (модель OSI, LAN/WAN, IDS/IPS, VPN и т.д.).</li><li>Знание фреймворка MITRE ATT&amp;CK (Enterprise) и его применения.</li><li>Понимание принципов шифрования данных.</li><li>Базовый опыт работы с системами тикетирования.</li><li>Практический опыт работы с SIEM или SOAR будет преимуществом.</li><li>Знание OWASP TOP 10.</li><li>Способность быстро учиться и адаптироваться к новым средам.</li><li>Развитое аналитическое мышление.</li><li>Высокий уровень ответственности и внимание к деталям.</li><li>Способность работать под давлением, приоритизировать задачи и оперативно реагировать на критические инциденты.</li></ul><p><strong>Обязанности</strong></p><ul><li>Постоянный мониторинг дашбордов SIEM и систем оповещения в режиме реального времени.</li><li>Работа посменно в режиме 24/7.</li><li>Сбор статистики и релевантных данных по алертам/событиям.</li><li>Участие в расследовании киберинцидентов.</li><li>Триаж и категоризация алертов безопасности.</li><li>Работа с платформами SIEM и SOAR.</li><li>Настройка и поддержка систем информационной безопасности.</li><li>Разработка правил корреляции и автоматизированных сценариев реагирования (playbooks).</li><li>Документирование всех действий при обработке алертов и реагировании на инциденты.</li></ul><p><strong>Будет плюсом<br></strong></p><ul><li>Сертификации: CompTIA CySA+, GCIH, GCIA, CEH, AWS Security Specialty или аналогичные.</li><li>Опыт работы с Infrastructure as Code (IaC), cloud-native инструментами безопасности или практиками DevSecOps.</li><li>Навыки скриптинга (Python, Bash или PowerShell) для автоматизации и расследований.</li><li>Опыт работы с инструментами автоматизации безопасности и интеграциями SOAR.</li></ul><p><strong>Что мы предлагаем:</strong></p><ul><li>Возможность влиять и ощущать свое влияние внутри компании;</li><li>Компенсация, которая растет вместе с вашими достижениями;</li><li>Оплачиваемый отпуск (24 дня в год) и больничные;</li><li>Медицинское страхование;</li><li>Бюджет на конференции, семинары и тренинги, которые помогут вам развиваться как профессионалу;</li><li>Гибкий график работы;</li><li>Уютный, современный офис со всем необходимым в историческом центре Киева с бесплатной парковкой.</li></ul><p><strong>Заинтересовала вакансия? Отправляйте резюме — будем рады знакомству.</strong></p> <div> <a href="https://jobs.dou.ua/companies/sharkscode/vacancies/359753/#reply-btn-id">Откликнуться на вакансию</a> </div>