SOC Analyst Tier I
Государственная IT-компания ИНФОТЕХ ищет SOC Analyst Tier I для мониторинга инфраструктуры, выявления угроз и реагирования на инциденты безопасности. Нужны профильное образование, базовые навыки работы с Git и английский на уровне Intermediate; плюсом будет опыт с SIEM (QRadar, Wazuh, ElasticSearch) и инструментами анализа IoC. Предлагают официальное трудоустройство, оплачиваемые отпуск и больничные, посменный график (день/ночь) и работу в офисе возле метро Лукьяновская.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 9 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p>Приветствуем! Мы ищем энергичного и мотивированного <strong>SOC Analyst Tier I</strong>. </p><p>ГП «ИНФОТЕХ» — государственная ИТ-компания, входящая в сферу управления МВД Украины. На протяжении более чем 8 лет мы разрабатываем и реализуем программные продукты под торговой маркой МІА. Кроме того, ИНФОТЕХ является официальным поставщиком ИТ-решений для государственных учреждений. Наши проекты охватывают широкий спектр сфер, включая криптографическую защиту, цифровую трансформацию, а также ИТ-решения для медицины, образования, финансов, государственного управления и телекоммуникаций.</p><p><strong>Основные обязанности</strong></p><ul><li>Мониторинг ИТ-инфраструктуры, отслеживание событий с целью выявления потенциальных угроз, атак, аномальных активностей на основе анализа оповещений систем информационной безопасности, логов и других данных </li><li>Реагирование на инциденты, принятие первичных мер в случае выявления потенциальной киберугрозы или инцидента </li><li>Регистрация, обработка, анализ запросов от администраторов информационных систем и пользователей, связанных с вопросами информационной безопасности <nobr>(1-я</nobr> линия технической поддержки), предоставление ответов и рекомендаций </li><li>Сотрудничество с другими членами команды для реагирования на инциденты, а также взаимодействие с другими субъектами обеспечения кибербезопасности </li><li>Ведение документации об инцидентах, сведений по информационной безопасности и создание отчётов</li></ul><p><strong>Что для этого нужно</strong></p><ul><li>Высшее образование (бакалавр/магистр) в области компьютерных наук, информационных технологий или смежных областей </li><li>Способность эффективно анализировать данные и делать выводы относительно инцидентов безопасности </li><li>Базовые навыки работы с Git </li><li>Английский язык (intermediate) для чтения технической документации и переписки</li></ul><p><strong>Будет преимуществом</strong></p><ul><li>Опыт работы со специализированными продуктами безопасности SIEM — IBM QRadar, Wazuh, ElasticSearch и т.д. </li><li>Опыт использования инструментов анализа IoC — VirusTotal, <nobr>X-Force,</nobr> CrowdSec, OTX AlienVault и т.д. </li><li>Опыт работы с платформой для сбора, хранения, анализа и обмена индикаторами компрометации (IoC) — MISP </li><li>Опыт работы со специализированной изолированной средой SandBox — Triage, Cuckoo, AnyRun и т.д.</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>Сменный график работы: дневная смена <nobr>8:00–20:00,</nobr> ночная смена <nobr>20:00–8:00.</nobr> На период первого месяца испытательного срока возможен график <nobr>9:00–18:00</nobr> (в настоящее время в связи с мерами безопасности удалённо, но основной формат работы офисный)</li></ul><ul><li>Официальное трудоустройство и гарантии согласно трудовому законодательству Украины</li><li>24 календарных дня оплачиваемого отпуска и оплата больничных</li><li>Удобное расположение офиса рядом со станцией метро Лукьяновская</li><li>Мы со светом и интернетом во время блэкаутов</li><li>Уникальный опыт в диджитализации государственных органов власти</li></ul> <div> <a href="https://jobs.dou.ua/companies/derzhavne-pidpriyemstvo-infoteh/vacancies/264167/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ІНФОТЕХ
5 активных вакансий в компании
Розробник Node.js/TypeScript
~1 243 152 ₸ оценка по стеку, все рынки
Государственная IT-компания ІНФОТЕХ ищет разработчика Node.js/TypeScript для создания приложений и интеграций с государственными системами. Нужен опыт от года с Node.js и TypeScript, знание реляционных СУБД и Git, базовые навыки Linux. Предлагают официальное трудоустройство, оплачиваемый отпуск и гибридный формат после адаптации.
Elasticsearch Engineer (Python/Bash)
~1 371 075 ₸ оценка по стеку, все рынки
Государственная IT-компания ІНФОТЕХ ищет Elasticsearch Engineer для поддержки стабильности кластера ELK и помощи команде разработки в построении эффективных стратегий логирования. Нужен опыт от года, глубокое знание ELK Stack, Docker/Kubernetes, Linux и скриптов на Python/Bash. Предлагают официальное трудоустройство, оплачиваемую отпуск и гибридный формат после испытательного срока.
Front-end розробник (React/TypeScript)
Актуальность уточняется
~1 243 152 ₸ оценка по стеку, все рынки
Разработка и поддержка фронтенда государственных IT-продуктов под маркой МИА на React и TypeScript. Нужен опыт от 2 лет в JavaScript, от 1 года в React/TypeScript, знание Redux Toolkit, RTK Query, REST API и уверенный HTML/CSS. Предлагают официальное трудоустройство, гибрид или удалёнку после адаптации, 24 дня отпуска и работу над цифровизацией госорганов.
Data Analyst
~1 371 075 ₸ оценка по стеку, все рынки
Аналітик даних у державній ІТ-компанії, що займається цифровізацією державних органів. Потрібно аналізувати великі обсяги даних в Oracle, готувати міграції та писати складні SQL-запити. Досвід від 2 років, знання української мови обов'язкове.
Похожие вакансии
6 вакансийФахівець з корпоративної безпеки (IAM/PAM)
~1 264 500 – 2 529 000 ₸ оценка по стеку, все рынки
МХП шукає фахівця з корпоративної кібербезпеки, який розвиватиме PAM-рішення та впроваджуватиме IAM/IGA з нуля, проєктуватиме моделі доступів RBAC/ABAC/PBAC та автоматизуватиме процеси управління доступами. Потрібен практичний досвід із IAM/IGA та PAM, знання протоколів LDAP, Kerberos, SAML, OAuth, SCIM, навички інтеграції через API, SQL і PowerShell. Пропонують масштабні архітектурні задачі в кібербезпеці, медичне страхування, навчання та кар'єрне зростання.
Инженер по информационной безопасности
~1 407 500 ₸ оценка по стеку, все рынки
Solidgate ищет инженера по информационной безопасности для защиты корпоративных аккаунтов, устройств и SaaS-систем. Нужно управлять доступами, поддерживать ISMS/PIMS/BCMS, работать со сканерами уязвимостей и антифишингом, участвовать в инцидентах и аудитах. Требуется от 1 года опыта в ИБ, понимание RBAC/MFA/SSO и английский Upper-Intermediate; предлагают гибкий график, 30+ дней отпуска, страховку и технику Apple.
Cloud Access Administrator
Роль в области управления доступом и информационной безопасности: ведение жизненного цикла учётных записей, операции с доступами, поддержка безопасности. Нужно управлять провижинингом пользователей, RBAC и PAM, следить за соблюдением политик IAM через ServiceNow и другие инструменты. Требуются операционная точность, аккуратная документация и умение решать технические проблемы.
Специалист по IAM (Keycloak)
Нужен специалист по внедрению и поддержке решений IAM на базе Keycloak: интеграция приложений, настройка аутентификации, SSO, MFA и федерации пользователей, а также разработка кастомных расширений. Проекты национального и международного масштаба. Требуется уверенное владение Keycloak и понимание протоколов аутентификации.
IT Security and Network Administrator
Специалист будет отвечать за эксплуатацию, оптимизацию и развитие сетевой и security-инфраструктуры. В задачи входят администрирование фаерволов, устранение сбоев, мониторинг, поддержка мер безопасности и аудитов. Также предстоит работать в команде, оценивать технологии и подключать внешних подрядчиков.
Системный инженер в области Identity & Access Management
Ты будешь проектировать, внедрять и оптимизировать IAM-решения для корпоративных клиентов, интегрировать системы вроде Active Directory и помогать с концепциями безопасности и управлением жизненным циклом идентичностей. Роль техническая, связана с информационной безопасностью и инфраструктурой доступа.