SIEM Engineer / Senior SOC Analyst (L2/L3)
Компания TENCORE ищет SIEM-инженера и старшего SOC-аналитика для работы над решениями в сфере обороны Украины. Нужно расследовать инциденты ИБ, анализировать события из SIEM, EDR/XDR и сетевого оборудования, писать и оптимизировать правила корреляции, заниматься threat hunting. Требуется от 3 лет опыта в кибербезопасности/SOC, знание KQL или SPL и понимание сетевых протоколов; предлагают официальное трудоустройство, стабильную зарплату и график пн–пт.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p><b>«TENCORE»</b> — компания, работающая на переднем крае разработки и внедрения высокотехнологичных решений для Сил обороны Украины, приглашает в команду <b>SIEM Engineer / Senior SOC Analyst (L2/L3).</b></p><p><b>Кого ищем:</b></p><ul><li>опыт работы в сфере кибербезопасности/SOC от 3 лет;</li><li>практический опыт работы с SIEM-решениями;</li><li>опыт создания и сопровождения правил корреляции и детектирования;</li><li>понимание логов и телеметрии с Endpoint, Windows/Linux, сетевого оборудования и Proxy;</li><li>уверенное понимание сетевых протоколов и архитектуры корпоративных сетей;</li><li>навыки анализа инцидентов и определения их первопричин;</li><li>практический опыт работы с KQL, SPL или аналогичными языками запросов.</li></ul><p><b>Чем нужно заниматься:</b></p><ul><li>анализ и расследование инцидентов информационной безопасности;</li><li>анализ событий из SIEM, EDR/XDR, серверов, сетевого оборудования и прокси-решений;</li><li>разработка, внедрение и оптимизация правил корреляции в SIEM;</li><li>создание новых сценариев выявления атак и аномальной активности;</li><li>threat hunting и аналитика киберугроз;</li><li>уменьшение количества ложноположительных срабатываний;</li><li>построение и совершенствование SOC-процессов.</li></ul><p><b>Мы предлагаем:</b></p><ul><li>официальное трудоустройство</li><li>стабильную заработную плату</li><li>график работы: пн—пт с 8:00 до 17:00 или с 9:00 до 18:00</li><li>работу в стабильной оборонной компании</li><li>возможность профессионального развития и влияния на команду</li><li>комфортные условия труда и поддержку руководства</li></ul><p> Опыт работы с оборонными или производственными компаниями будет преимуществом.</p> <div> <a href="https://jobs.dou.ua/companies/tencore/vacancies/376934/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в TENCORE
2 активные вакансии в компании
Embedded Developer
~1 661 265 ₸ оценка по стеку, все рынки
Розробка та підтримка Linux-образів для спеціалізованих модулів, створення сервісів для роботи з периферією та відеопотоками, оптимізація відеопайплайнів. Потрібен досвід з Buildroot/Yocto, Linux, C/C++, Bash/Python, CI/CD. Пропонується робота в сильній команді, конкурентна зарплата, офіційне працевлаштування.
Похожие вакансии
6 вакансийDevSecOps инженер
~1 855 030 ₸ оценка по всем рынкам
В роли DevSecOps инженера вы присоединитесь к DevOps-команде и будете строить и улучшать безопасность инфраструктуры: управление идентификацией и доступом, секретами, безопасность Linux и облака, а также встраивать проверки безопасности в CI/CD. Предстоит с нуля выстраивать процессы безопасности и практики реагирования в растущей команде.
Виртуальный CISO (vCISO)
Виртуальный CISO будет поддерживать нескольких клиентов в построении и поддержании систем информационной безопасности: анализ рисков, соответствие ISO 27001 и NIS2, разработка политик, аудиты и планы устранения замечаний. Ключевая часть работы — консультирование и коммуникация с руководством и техническими командами. Требуется опыт в области ИБ и знание стандартов безопасности.
Старший менеджер по IT и кибербезопасности
~1 855 030 ₸ оценка по стеку, все рынки
Некоммерческая организация Razom ищет старшего менеджера по IT и кибербезопасности, который будет вести цифровую инфраструктуру в США и Украине: администрировать Google Workspace, сети и VPN, обеспечивать техподдержку сотрудников на macOS и Windows, внедрять EDR, MFA и защиту от фишинга. Нужен опыт в IT-администрировании от 5 лет, из них минимум 2 года в руководящей роли, сильные знания сетевой безопасности и свободный английский и украинский. Предлагают полную занятость с официальным трудоустройством, базу в Киеве или Львове и возможность построить глобальную функцию IT и кибербезопасности.
Координатор по Информационной Безопасности
~476 000 ₸ оценка по стеку
Специалист по информационной безопасности будет управлять рисками ИБ, разрабатывать регламенты и модели угроз, проводить аудиты и расследовать инциденты для госорганов. Требуется профильное образование, опыт от 4 лет, знание Linux/Windows, сетей, SIEM/SOC и стандартов ISO 27001. Работа строго офлайн в Астане, официальное оформление, обучение и сертификации за счёт компании.
Архитектор информационной безопасности
~892 650 ₸ оценка по стеку
Группа Астра ищет архитектора информационной безопасности для анализа и описания архитектуры безопасности ОС Astra Linux SE, исследования механизмов защиты и построения схем поверхности атаки. Нужен практический опыт работы с Linux, глубокое понимание архитектуры ОС и штатных механизмов защиты, опыт архитектурного анализа ПО. Предлагают конкурентную зарплату, ДМС, офис в Москве рядом с метро и дружную команду.
Senior Infrastructure & Security Engineer / Manager
~476 000 ₸ оценка по стеку
Нужен Senior Infrastructure & Security Engineer / Manager для управления облачной, гибридной и локальной инфраструктурой Microsoft и обеспечения её безопасности. Требуется опыт от 3 лет, глубокое знание Microsoft 365, Azure, Entra ID, Defender, а также навыки управления обновлениями, уязвимостями и инцидентами. Предлагают работу с современными платформами, спонсирование обучения, скидки на фитнес и насыщенную корпоративную жизнь.