SOC Analyst L1

Что предстоит делать

<p><strong>MODUS X</strong> — украинская ИТ-компания, команда 700+ опытных специалистов — расширяем горизонты возможностей бизнеса, раскрывая потенциал людей, идей и технологий. Мы начали и продолжаем сопровождение цифровой трансформации ДТЭК и уже на протяжении последних 18 лет проектируем, разрабатываем и внедряем бизнес-приложения, комплексные ИТ и кибербезопасностные решения, и data-driven продукты. Сейчас выделились в отдельную компанию, чтобы делиться своим опытом и экспертизой, оставаясь ИТ-опорой для тех, кто несёт свет и способствует восстановлению страны.</p><p><br>В настоящее время ищем <strong>SOC Analyst L1</strong>, который будет играть важную роль в ежедневной работе операционного центра безопасности (SOC) и выполнять мониторинг, расследование и реагирование на инциденты информационной безопасности.</p><p><br><strong>Навыки:</strong></p><p>Опыт работы на похожей должности 1+ лет</p><p><strong>Технические навыки:</strong></p><ul><li>Уверенное владение продуктами MS Office (Word, Excel, PowerPoint, Outlook) для создания отчётов и анализа данных.</li><li>Администрирование Windows (Active Directory, GPO, PowerShell) и Linux (управление сервисами, безопасность).</li><li>Знание сетевых технологий (TCP/IP, DNS, VPN, VLAN) и модели OSI.</li><li>Основы веб-технологий, знание архитектуры веб-сервисов, принципов работы HTTP/HTTPS, SSL/TLS.</li><li>Понимание работы облачных сервисов (Azure, AWS) и средств киберзащиты в них.</li></ul><p><strong>Информационная безопасность:</strong></p><ul><li>Глубокие знания терминологии ИБ: угрозы, атаки, уязвимости, риски.</li><li>Опыт работы с SIEM-системами (Splunk, QRadar) и анализа логов.</li><li>Знание криптографии (TLS/SSL, PKI) и принципов Zero Trust.</li><li>Практический опыт работы с межсетевыми экранами, IDS/IPS, EDR/XDR.</li><li>Знание MITRE ATT&amp;CK, Cyber Kill Chain для анализа и отслеживания атак.</li></ul><p><strong>Инструменты анализа и мониторинга:</strong></p><ul><li>Работа с инструментами мониторинга трафика, логов и аномалий.</li><li>Использование аналитических инструментов (NTA, Sandbox) для выявления угроз.</li><li>Выявление и анализ вредоносного ПО (Trojan, Ransomware, RAT).</li></ul><p><strong>Документация и отчётность:</strong></p><ul><li>Подготовка технических отчётов, инцидент-репортов, аналитических документов. </li></ul><p><strong>Желательные навыки:</strong></p><ul><li>Опыт работы с облачной инфраструктурой (Azure Sentinel, AWS GuardDuty).</li><li>Понимание методов сокрытия трафика (DNS/ICMP Tunneling).</li><li>Знание принципов работы WAF и анализа журналов активности.</li><li>Опыт использования скриптовых языков и регулярных выражений (Python, PS, Bash);</li></ul><p><strong></strong></p><p><strong>Обязанности:</strong></p><ul><li>Мониторинг и реагирование на инциденты ИБ.</li><li>Анализ логов и событий.</li><li>Расследование и управление инцидентами.</li><li>Анализ вредоносного программного обеспечения.</li><li>Участие в разработке и реализации мер, направленных на обеспечение внедрения контролей безопасности и повышение их эффективности.</li><li>Предоставление предложений относительно подходов к обеспечению процессов мониторинга событий и реагирования на инциденты информационной безопасности.</li><li>Формирование отчётности об эффективности мер по идентификации и локализации инцидентов и нейтрализации их последствий.</li><li>Обучение и взаимодействие с командой.</li></ul><p><strong></strong></p><p><strong>Мы предлагаем:</strong></p><ul><li>Официальное трудоустройство.</li><li>Конкурентный уровень заработной платы и социальные гарантии.</li><li>Корпоративная программа медицинского страхования и программа психологической поддержки сотрудников.</li><li>Сменный график работы 2/2.</li><li>Работу в инновационном парке Unit City.</li><li>Возможности обучения и профессионального развития (онлайн курсы, аудиторные тренинги, мастер-классы, профессиональные сообщества).</li></ul><p>Мы ценим ваш интерес к MODUS X и готовность принимать вызовы. Здесь каждый может раскрыть свои таланты и внести вклад в общий успех. Мы инвестируем в развитие, помогаем получать новые знания и достигать профессиональных целей.</p><p>Наша команда внимательно рассматривает все заявки, и если ваша кандидатура соответствует требованиям вакансии, рекрутер обязательно свяжется с вами в течение 2 недель.</p><p>Больше информации о компании и нашем опыте на официальной <a href="https://www.linkedin.com/company/modusx/" target="_blank">странице MODUS X в LinkedIn</a>.</p><p><i>Направляя резюме на эту вакансию, Вы даёте согласие ООО «МОДУС ИКС» на обработку предоставленных Вами персональных данных согласно Закону Украины «О защите персональных данных». Согласие предоставляется в том числе для их обработки во внешних системах, с целью сопровождения процесса найма.</i></p> <div> <a href="https://jobs.dou.ua/companies/modus-x/vacancies/374296/#reply-btn-id">Откликнуться на вакансию</a> </div>