Інженер операційної безпеки (SecOps Engineer)
Курорт BUKOVEL шукає SecOps-інженера для захисту IT-інфраструктури: аналіз алертів SIEM, підключення джерел логів, розробка правил виявлення загроз за MITRE ATT&CK, розслідування інцидентів і threat hunting. Потрібно від 2 років у SOC/SecOps або 3 роки адміністрування з безпековими задачами, досвід із SIEM, Active Directory та автоматизація на Python/PowerShell/Bash. Пропонують офіційне працевлаштування, гібридний формат, бюджет на навчання й сертифікацію та корпоративні знижки.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p>Привет! Мы — <b>BUKOVEL</b>, главный всесезонный курорт Украины, где ежедневно создаётся неповторимый опыт для тысяч гостей. Мы ищем <b>Инженера операционной безопасности (SecOps Engineer)</b>, который поможет защищать нашу IT-инфраструктуру, выявлять киберугрозы и развивать эффективные процессы киберзащиты.</p><p> <b>Что вы будете делать:</b></p><ul><li>Анализировать алерты SIEM, сетевых сенсоров и средств защиты конечных точек, отличая реальные атаки от ложных срабатываний.</li><li>Подключать источники журналов: серверы, контроллеры домена, СУБД, фаерволы, VPN, Cloudflare и Kubernetes.</li><li>Разрабатывать правила обнаружения угроз по MITRE ATT&CK и настраивать автоматизированное реагирование.</li><li>Расследовать инциденты, проводить threat hunting и собирать цифровые доказательства.</li><li>Автоматизировать поиск уязвимостей, проверять внешний периметр, Active Directory и конфигурации серверов.</li><li>Разворачивать и поддерживать средства защиты, используя Suricata, Zeek, Velociraptor, Ansible, Helm и GitLab CI.</li></ul><p><b>Что для нас важно:</b></p><ul><li>От 2 лет опыта в SOC / SecOps / реагировании на инциденты или от 3 лет системного или сетевого администрирования с практическими задачами по безопасности.</li><li>Практический опыт работы с SIEM, журналами Windows/Linux, Active Directory и сетевыми технологиями.</li><li>Понимание принципов обнаружения атак, MITRE ATT&CK и реагирования на инциденты.</li><li>Навыки автоматизации на Python, PowerShell или Bash и работы с Git.</li><li>Свободный украинский язык и английский для чтения технической документации.</li><li>Внимательность, ответственность и системный подход к работе с продуктивными системами.</li></ul><p>💰 <b>Что мы предлагаем:</b></p><p> <b>Официальное трудоустройство и бонусы.</b></p><p> <b>Работу с реальной инфраструктурой</b> и свободу в выборе и автоматизации инструментов.</p><p> <b>Почему стоит попробовать? </b>Если вам интересны кибербезопасность, поиск угроз и автоматизация защиты — будем рады познакомиться!📞 <b>+38 068 698 32 60 — Ирина</b></p><ol><li>📩 Отправляйте резюме или пишите в личные сообщения.</li><li>Это возможность не просто анализировать события безопасности, а непосредственно влиять на защиту IT-инфраструктуры BUKOVEL, внедрять технические решения и развиваться вместе с командой.</li><li>🏔️ <b>Преимущества курорта BUKOVEL</b> — корпоративные скидки и специальные предложения.</li><li>📚 <b>Бюджет на обучение и сертификацию</b> — поддерживаем профессиональное развитие.</li><li>🏡 <b>Гибридный формат работы</b> — возможность совмещать работу в офисе и дистанционно.</li></ol> <div> <a href="https://jobs.dou.ua/companies/tov-bukovel/vacancies/377372/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Инженер по безопасности Check Point
Нужен специалист по управлению, настройке и поддержке межсетевых экранов Check Point в корпоративной среде. В задачи входят политики безопасности, NAT, управление правилами, диагностика проблем и инцидентов, работа с сетевыми командами и командой ИБ. Требуется опыт в области security policy и администрирования firewall.
Инженер по CyberArk Credential Provider
Специалист отвечает за интеграцию, внедрение и эксплуатацию CyberArk Credential Provider (CCP), а также за управление привилегированными учётными данными в проектах по кибербезопасности. В задачи входят автоматизация, техническая поддержка, подготовка документации и временное администрирование решения. Требуется опыт работы с CyberArk и понимание принципов защиты привилегированного доступа.
Инженер по безопасности платформы с интеграцией ИИ (CERT)
Нужен инженер для проектирования, внедрения и эксплуатации платформы безопасности с интеграцией ИИ в окружении CERT Бундесвера. Задачи включают проектирование инфраструктуры, подключение SIEM, мониторинг контейнерных систем и разработку концепций информационной безопасности. Работа в agile-командах с тесным взаимодействием с заказчиком.
Специалист Security Operations Center
Работа в Security Operations Center: мониторинг ИТ-систем, анализ и оценка событий безопасности, обработка и эскалация инцидентов, документирование происшествий. Требуется готовность работать посменно, фокус на мониторинге ИБ и реагировании на инциденты.