Senior SOC Analyst / Threat Hunter

Что предстоит делать

<p><b>Vodafone Україна</b> — технологическая компания мирового уровня и один из лидеров телекоммуникационного рынка Украины. Мы внедряем инновационные решения, развиваем цифровые сервисы и создаем технологии, которые приближают будущее. Наибольшая ценность Vodafone Україна — наши люди. Именно поэтому мы ищем профессионалов, которые стремятся к развитию, готовы к новым вызовам и хотят присоединиться к созданию современной культуры кибербезопасности.</p><p><b>Обязанности:</b></p><ul><li>Координировать технические расследования сложных и критических инцидентов информационной безопасности</li><li>Проводить hypothesis-driven threat hunting с привязкой к MITRE ATT&CK, определённых источников данных, ожидаемых IOC и TTP</li><li>Определять пробелы в покрытии механизмов обнаружения, формировать требования к новым use cases, правилам корреляции, Sigma/YARA-правилам и playbooks</li><li>Анализировать результаты расследований, threat hunting и lessons learned и трансформировать их в практические улучшения SOC</li><li>Предоставлять технические рекомендации по сдерживанию, локализации, устранению последствий и восстановлению во взаимодействии с IT и бизнес-владельцами систем</li><li>Проводить анализ поведения вредоносного ПО на базовом/среднем уровне или координировать работу со специализированными DFIR/Malware Research командами</li><li>Участвовать в Purple Team, Detection Validation и оценке эффективности средств обнаружения</li><li>Взаимодействовать с поставщиками решений безопасности, CERT/CSIRT и внешними экспертами во время сложных расследований</li><li>Наставлять L1/L2-аналитиков, развивать внутреннюю экспертизу и стандарты качества расследований</li></ul><p><b>Требования:</b></p><ul><li>Глубокий опыт работы в SOC, расследования сложных инцидентов и технической эскалации</li><li>Экспертные знания SIEM, сложных поисковых запросов, правил корреляции и анализа журналов событий</li><li>Глубокое понимание NIST SP <nobr>800–61,</nobr> NIST CSF 2.0, ISO/IEC 27035 и MITRE ATT&CK</li><li>Опыт threat hunting, detection engineering, анализа TTP и оценки покрытия средств обнаружения</li><li>Знание Windows, Linux, сетевых технологий, облачных сред и систем идентификации</li><li>Практический опыт использования Microsoft Defender XDR, Microsoft Entra ID, Microsoft 365 Defender, Microsoft Sentinel или аналогичных платформ</li><li>Навыки Python, PowerShell или других языков автоматизации для анализа данных и создания вспомогательных инструментов SOC</li><li>Способность координировать несколько сложных инцидентов одновременно и принимать технические решения в условиях высокой нагрузки</li><li>Английский язык на уровне Upper-Intermediate (B2)</li><li>Соответствие корпоративным ценностям компании</li></ul><p><b>Мы предлагаем:</b></p><ul><li>Коллектив единомышленников, прозрачность решений и открытость в коммуникации</li><li>Официальное трудоустройство, социальные гарантии</li><li>Гибкий график работы и удалённые рабочие дни</li><li>31 календарный день отпуска</li><li>Медицинское корпоративное страхование и оздоровление</li><li>Бесплатная мобильная связь</li><li>Выгодный тарифный план от Vodafone для семьи</li><li>Профессиональное обучение за счёт работодателя</li></ul><p>Если тебя заинтересовала данная позиция, отправляй нам своё резюме с ожиданиями по заработной плате.</p> <div> <a href="https://jobs.dou.ua/companies/vodafone-ukraine/vacancies/373208/#reply-btn-id">Откликнуться на вакансию</a> </div>