SIEM Engineer / Senior SOC Analyst (L2/L3)
Компания TENCORE ищет SIEM-инженера и старшего SOC-аналитика для работы над решениями в сфере обороны Украины. Нужно расследовать инциденты ИБ, анализировать события из SIEM, EDR/XDR и сетевого оборудования, писать и оптимизировать правила корреляции, заниматься threat hunting. Требуется от 3 лет опыта в кибербезопасности/SOC, знание KQL или SPL и понимание сетевых протоколов; предлагают официальное трудоустройство, стабильную зарплату и график пн–пт.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p><b>«TENCORE»</b> — компания, работающая на переднем крае разработки и внедрения высокотехнологичных решений для Сил обороны Украины, приглашает в команду <b>SIEM Engineer / Senior SOC Analyst (L2/L3).</b></p><p><b>Кого ищем:</b></p><ul><li>опыт работы в сфере кибербезопасности/SOC от 3 лет;</li><li>практический опыт работы с SIEM-решениями;</li><li>опыт создания и сопровождения правил корреляции и детектирования;</li><li>понимание логов и телеметрии с Endpoint, Windows/Linux, сетевого оборудования и Proxy;</li><li>уверенное понимание сетевых протоколов и архитектуры корпоративных сетей;</li><li>навыки анализа инцидентов и определения их первопричин;</li><li>практический опыт работы с KQL, SPL или аналогичными языками запросов.</li></ul><p><b>Чем нужно заниматься:</b></p><ul><li>анализ и расследование инцидентов информационной безопасности;</li><li>анализ событий из SIEM, EDR/XDR, серверов, сетевого оборудования и прокси-решений;</li><li>разработка, внедрение и оптимизация правил корреляции в SIEM;</li><li>создание новых сценариев выявления атак и аномальной активности;</li><li>threat hunting и аналитика киберугроз;</li><li>уменьшение количества ложноположительных срабатываний;</li><li>построение и совершенствование SOC-процессов.</li></ul><p><b>Мы предлагаем:</b></p><ul><li>официальное трудоустройство</li><li>стабильную заработную плату</li><li>график работы: пн—пт с 8:00 до 17:00 или с 9:00 до 18:00</li><li>работу в стабильной оборонной компании</li><li>возможность профессионального развития и влияния на команду</li><li>комфортные условия труда и поддержку руководства</li></ul><p> Опыт работы с оборонными или производственными компаниями будет преимуществом.</p> <div> <a href="https://jobs.dou.ua/companies/tencore/vacancies/376934/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в TENCORE
2 активные вакансии в компании
Embedded Developer
Актуальность уточняется
~1 578 675 ₸ оценка по стеку, все рынки
Розробка та підтримка Linux-образів для спеціалізованих модулів, створення сервісів для роботи з периферією та відеопотоками, оптимізація відеопайплайнів. Потрібен досвід з Buildroot/Yocto, Linux, C/C++, Bash/Python, CI/CD. Пропонується робота в сильній команді, конкурентна зарплата, офіційне працевлаштування.
Похожие вакансии
6 вакансийСтарший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Network Cyber Security Architect
Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.
Архитектор по безопасности (GCP, Kubernetes)
Нужен архитектор по безопасности, который спроектирует и будет вести защиту новой платформы на GCP: Kubernetes, IAM, сеть и CI/CD. Человек станет техническим ориентиром — будет задавать политики, стандарты безопасности и процессы готовности к инцидентам, работая и с инженерами, и со старшими стейкхолдерами. Требуется зрелый опыт в безопасности облачных платформ и умение выстраивать процессы.
Специалист по безопасности и управлению данными Workday
Нужен человек, который отвечает за безопасность и управление данными в Workday на уровне группы: настройка доступов, ревью прав, отчётность, контроли и поддержка аудитов. Работа в связке с HR, ИБ, приватностью и аудитом для защиты чувствительных HR-данных. Требуется экспертиза в Workday security и governance.
Firewall Security Engineer
Управление, оптимизация и пересмотр политик межсетевых экранов для крупного корпоративного клиента, включая ресертификацию правил и анализ прикладных потоков трафика. Требуется опыт работы с Check Point и Palo Alto и умение разбираться в архитектуре инфраструктуры.
Software Security Architect
Роль по разработке и внедрению корпоративных архитектур безопасности ПО. Нужно консультировать продуктовые команды, встраивать безопасность в процесс разработки и выбирать security-инструменты. Ключевые задачи — безопасное кодирование, threat modeling, security-ревью и оценка технических рисков.