Фахівець з інформаційної безпеки (SOC Analyst)

Что предстоит делать

<p>Привет!<br>Мы в поиске <strong>Специалиста по информационной безопасности (</strong><strong>SOC Analyst)</strong>, который будет отвечать за построение киберзащиты, реагирование на инциденты и безопасность инфраструктуры.<br><br><strong>Что нужно делать:</strong></p><ul><li>Настройка систем информационной безопасности: SIEM/SOAR, EDR/XDR, Vulnerability Scanner, WAF, PAM, NGFW;</li><li>Анализ событий ИБ с использованием инструментов криминалистики (Forensic Toolkit);</li><li>Разработка, поддержка в актуальном состоянии требований стандартов, процедур и регламентов по информационной безопасности компании;</li><li>Построение ролевой модели и предоставление доступов (сетевые/пользовательские);</li><li>Проведение аудита доступов к информационным ресурсам;</li><li>Проведение превентивных мер по возможным инцидентам информационной безопасности.</li></ul><p><br><strong>Для нас важно:</strong></p><ul><li>Опыт работы <strong>от 3 лет</strong>;</li><li>Знание принципов работы сетей, протоколов и компонентов. Навыки анализа трафика (Wireshark, tcpdump);</li><li>Знание операционных систем Linux/Windows;</li><li>Знание принципов построения безопасной информационной архитектуры;</li><li>Знания в расследовании инцидентов информационной безопасности, включая определение причин и последствий;</li><li>Знание стандартов оценки уязвимостей (CVSS, CVE, OWASP Top-10);</li><li>Навыки ретроспективного анализа ИБ событий и выявления скомпрометированных систем;</li><li>Знание методов проактивного поиска угроз (Threat Hunting) и анализа поведения злоумышленников (MITRE ATT&amp;CK);</li><li>Практический опыт по внедрению и использованию систем информационной безопасности SIEM, EDR/XDR, Vulnerability Scanner, WAF, NGFW;</li><li>Опыт работы с виртуализацией (VMware vSphere).</li></ul><p><br><strong>Будет крутым бонусом (но не обязательно)</strong><strong>:</strong></p><ul><li>Опыт работы с инструментами автоматизации (Ansible);</li><li>Опыт внедрения или эксплуатации PAM и SOAR систем;</li><li>Английский язык на уровне <strong>Intermediate</strong> (чтение технической документации и ведение переписки с вендорами).</li></ul><p><strong>Мы предлагаем:</strong></p><ul><li>Работу с содержанием: ты видишь реальное влияние своего труда на безопасность страны;</li><li>Официальное трудоустройство, оплачиваемый отпуск (все законно и прозрачно);</li><li>Офис в центре г. Киев;</li><li>Бронирование для военнообязанных.</li></ul><p><strong>Присоединяйся к команде и развивай безопасность инфраструктуры вместе с нами!</strong></p> <div> <a href="https://jobs.dou.ua/companies/brave1/vacancies/367603/#reply-btn-id">Откликнуться на вакансию</a> </div>