Cybersecurity Specialist/SOC Analyst

Что предстоит делать

<p><strong>Brave1</strong> в поиске <strong>Cybersecurity Specialist/ SOC Analyst</strong>, который/-ая умеет работать с реагированием на инциденты, анализом security alerts, защитой endpoint'ов и управлением доступами к корпоративным системам.</p><p><strong>Что нужно делать:</strong></p><ul><li>Реагировать на инциденты информационной безопасности: malware, phishing, подозрительную активность, компрометацию учётных записей, возможные утечки данных и т.д.;</li><li>Анализировать алерты EDR/XDR и антивирусных систем, проводить расследования и определять причины и масштабы инцидентов;</li><li>Изолировать скомпрометированные устройства и выполнять необходимые меры для локализации и устранения инцидентов;</li><li>Настраивать и поддерживать политики и правила EDR/XDR/антивирусов, работать с detections и false positives;</li><li>Анализировать security events в SIEM и проводить ретроспективный анализ событий;</li><li>Выдавать, изменять и отзывать доступы пользователей к корпоративным системам;</li><li>Проводить аудит доступов и контролировать соблюдение принципа Least Privilege / RBAC;</li><li>Участвовать в развитии и поддержке средств защиты инфраструктуры: EDR/XDR, SIEM, NGFW, WAF, PAM и т.д.;</li><li>Документировать инциденты и результаты расследований;</li><li>Проводить превентивные меры для снижения риска повторения инцидентов.</li></ul><p><strong><strong>Для нас важно:</strong></strong></p><ul><li><nobr>2–3+</nobr> года практического опыта в сфере кибербезопасности;</li><li>Практический опыт Incident Response и расследования security incidents;</li><li>Опыт работы с EDR/XDR или корпоративными антивирусами;</li><li>Знание Windows и Linux, понимание системных и security-логов;</li><li>Понимание сетей: TCP/IP, DNS, HTTP/HTTPS, VPN, firewall;</li><li>Навыки работы с Wireshark и/или tcpdump, опыт с антивирусными системами ESET и CrowdStrike Falcon;</li><li>Понимание принципов RBAC, Least Privilege и управления доступами;</li><li>Знание основ vulnerability management: CVE, CVSS, OWASP Top 10;</li><li>Понимание MITRE ATT&amp;CK и принципов Threat Hunting.</li></ul><p><strong>Будет крутым бонусом (но не является обязательным):</strong></p><ul><li>Практический опыт работы с SIEM/SOAR/PAM;</li><li>Опыт работы с NGFW, WAF, vulnerability scanners;</li><li>Опыт digital forensics / DFIR;</li><li>Опыт автоматизации с помощью Ansible или scripting;</li><li>Опыт работы с VMware vSphere;</li><li>Английский Intermediate для работы с технической документацией и коммуникации с вендорами.</li></ul><p><strong>Мы предлагаем:</strong></p><ul><li>Работу со смыслом: ты видишь реальное влияние своего труда на безопасность страны;</li><li>Бронирование для военнообязанных;</li><li>Официальное трудоустройство по трудовому договору; </li><li>28 календарных дней отпуска + 14 дополнительных для ветеранов;</li><li>30 дней больничных;</li><li>Офис в центре г. Киев с гибким графиком работы.</li></ul><p></p> <div> <a href="https://jobs.dou.ua/companies/brave1/vacancies/375965/#reply-btn-id">Откликнуться на вакансию</a> </div>