SOC-аналитик

Что предстоит делать

<p><strong>Наш клиент</strong> — современная технологическая компания, которая создает комплексные решения в сфере кибербезопасности и технической защиты информации для бизнеса, государственных учреждений и частных клиентов. Компания помогает предотвращать киберугрозы, обеспечивать конфиденциальность данных и строить надежную систему защиты информационных ресурсов.</p><p>В перечень услуг входят аудит информационной безопасности, тестирование на проникновение (Pentest), защита корпоративных сетей и веб-ресурсов, реагирование на киберинциденты, а также выявление средств прослушивания, скрытых камер и других технических устройств несанкционированного сбора информации.</p><p>Команда ищет SOC-аналитика в <strong>Security Operations Center (SOC)</strong> для мониторинга событий информационной безопасности, первичной обработки и эскалации инцидентов. Позиция подходит для уровня <strong>Junior / Middle</strong>.</p><p><strong>Важно: работа в одесском офисе компании.</strong></p><p><strong>Обязанности на должности</strong></p><ul><li>Мониторинг оповещений (алертов) и событий безопасности в SIEM (Tier 1 / Tier 2).</li><li>Первичный анализ (triage) и приоритизация инцидентов.</li><li>Эскалация подтвержденных инцидентов в соответствии с установленными процедурами.</li><li>Анализ логов и выявление подозрительной активности.</li><li>Ведение документации по инцидентам, оформление и сопровождение тикетов.</li><li>Участие в совершенствовании плейбуков и процедур реагирования.</li></ul><p><strong>Требования к специалисту</strong></p><ul><li>Базовые знания по информационной безопасности: типы угроз, атак и уязвимостей.</li><li>Понимание сетевых протоколов (TCP/IP, DNS, HTTP/S).</li><li>Знакомство с SIEM-системами (Splunk / ELK / QRadar / Microsoft Sentinel).</li><li>Понимание принципов работы операционных систем Windows и Linux, базовые навыки анализа логов.</li><li>Базовое знание модели MITRE ATT&amp;CK.</li><li>Внимательность к деталям и готовность работать посменно (при необходимости).</li><li>Английский язык на уровне чтения технической документации.</li></ul><p><strong>Будет преимуществом</strong></p><ul><li>Наличие сертификаций: Security+, BTL1, CySA+.</li><li>Навыки написания скриптов (Python / PowerShell) для автоматизации рутинных задач.</li><li>Опыт работы с решениями EDR.</li><li>Понимание принципов работы и процессов SOAR.</li></ul><p><strong>Компания предлагает</strong></p><ul><li>Работу над современным технологическим продуктом.</li><li>Возможность влиять на технические решения и развитие архитектуры.</li><li>Профессиональную команду и культуру открытого обмена знаниями.</li><li>Конкурентное вознаграждение и возможности для профессионального развития.</li></ul><p>Отправляя резюме, вы соглашаетесь на обработку персональных данных в соответствии с Законом Украины «О защите персональных данных».</p><p>Получение от граждан гонорара, комиссионных или других вознаграждений за предоставление услуги по поиску работы и содействие в трудоустройстве, других связанных с этим услуг запрещается.</p> <div> <a href="https://jobs.dou.ua/companies/key-people-rectuiting/vacancies/363876/#reply-btn-id">Откликнуться на вакансию</a> </div>