Security Operations Specialist (SOC)

Что предстоит делать

<p>Ищем специалиста, который усилит команду Security Operations и будет отвечать за развитие процессов мониторинга, обнаружения и реагирования на инциденты информационной безопасности</p><p><strong>О нас</strong></p><p>Kyivstar.Tech — украинская гибридная IT-компания, резидент Дія.City. Мы являемся дочерней компанией Киевстар, одного из крупнейших украинских операторов связи.<br>Наша миссия — менять жизнь в Украине и в мире, создавая технологические решения и продукты, которые реализуют потенциал компаний и потребности пользователей.<br>Более 600 специалистов KS.Tech ежедневно работают в различных сферах: мобильные и веб-решения, а также проектирование, разработка, поддержка и техническое обслуживание высокопроизводительных систем и сервисов.<br>Мы верим в инновации, которые действительно приносят качественные изменения, и постоянно бросаем вызов традиционным подходам и решениям. Каждый из нас является приверженцем предпринимательской культуры, которая позволяет никогда не останавливаться, развиваться и создавать новое.</p><h3>Что ты будешь делать</h3><p>• Анализировать, классифицировать и расследовать оповещения безопасности, инциденты и подозрительную активность (L2/L3)<br>• Разрабатывать и оптимизировать правила корреляции, сценарии обнаружения угроз, дашборды, алерты и отчеты в SIEM<br>• Интегрировать новые источники логов в SIEM, настраивать парсеры и нормализацию событий<br>• Развивать use cases и playbooks реагирования на инциденты<br>• Взаимодействовать с командами инфраструктуры и сетей<br>• Готовить инцидентные отчеты, технические заключения и рекомендации<br>• Участвовать в PoC/Pilot SIEM-решений, оценке новых инструментов и развитии SOC-архитектуры</p><h3>Какая квалификация и опыт необходимы</h3><p><br>• Высшее техническое образование или профильные курсы по информационной безопасности<br>• 3+ года опыта в кибербезопасности / SOC / Incident Response / Security Operations или смежных ролях<br>• Практический опыт с SIEM: Microsoft Sentinel, Splunk, QRadar, ArcSight, Wazuh, Elastic, Logsign или аналогами<br>• Опыт настройки корреляционных правил, нотификаций и дашбордов<br>• Понимание сетевых протоколов, Windows/Linux, Active Directory / Entra ID, cloud и on-prem инфраструктуры<br>• Знание современных методов атак и фреймворка MITRE ATT&amp;CK<br>• Умение качественно документировать расследования, инциденты и рекомендации</p><h3>Плюсом станет</h3><p><br>• Опыт работы с MDR/SOC-провайдерами<br>• Участие в аудитах и практический опыт с ISO 27001, NIST, CIS Controls, SOC 2<br>• Сертификации: Microsoft SC-200, CompTIA Security+, CySA+, GIAC GSOC/GCIH/GMON, THM SAL</p><h3>Что мы предлагаем</h3><p>• Офис или ремоут — решать тебе. Мы даем возможность работать где угодно, а рабочее место обустроим<br>• Ремоут онбординг<br>• Перформанс бонусы для всех (годовые или квартальные — зависит от роли)<br>• Обучаем сотрудников: есть множество внутренних ресурсов и программ от партнеров, собственная библиотека<br>• Страхование здоровья и жизни для сотрудников<br>• Wellbeing-программа и корпоративный психолог<br>• Компенсация расходов на мобильную связь Киевстар</p> <div> <a href="https://jobs.dou.ua/companies/kyivstar-tech/vacancies/361679/#reply-btn-id">Откликнуться на вакансию</a> </div>