Information Security SOC Analyst Full-time (гібрид) Україна

Мы ищем Аналітика Центру Операційної Безпеки (SOC) и реагирование на инциденты с практическим опытом работы с различными типами SIEM-систем. Эта роль является ключевой для мониторинга и защиты нашей облачной инфраструктуры от постоянно растущих киберугроз. Вы будете первой линией защиты в обнаружении и реагировании на инциденты информационной безопасности в нашей среде.

• Постоянный мониторинг дашбордов SIEM и систем оповещения в режиме реального времени.
• Работа посменно в режиме 24/7.
• Сбор статистики и релевантных данных по алертам/событиям.
• Участие в расследовании киберинцидентов.
• Триаж и категоризация алертов безопасности.
• Работа с платформами SIEM и SOAR.
• Настройка и поддержка систем информационной безопасности.
• Разработка правил корреляции и автоматизированных сценариев реагирования (playbooks).
• Документирование всех действий во время обработки алертов и реагирования на инциденты.

• Степень бакалавра в сфере кибербезопасности, компьютерных наук, информационных технологий или соответствующий практический опыт.
• Опыт работы в SOC или в сфере реагирования на киберинциденты.
• Базовые знания решений по кибербезопасности (SIEM, SOAR, межсетевые экраны и т.д.).
• Понимание процессов логирования и принципов журналирования в информационных системах.
• Базовые знания сетевых концепций (модель OSI, LAN/WAN, IDS/IPS, VPN и т.д.).
• Знание фреймворка MITRE ATT&CK (Enterprise) и его применения.
• Понимание принципов шифрования данных.
• Базовый опыт работы с системами тикетинга.
• Практический опыт работы с SIEM или SOAR будет преимуществом.
• Знание OWASP TOP 10.
• Способность быстро обучаться и адаптироваться к новым средам.
• Развитое аналитическое мышление.
• Высокий уровень ответственности и внимание к деталям.
• Способность работать под давлением, приоритизировать задачи и оперативно реагировать на критические инциденты.

• Сертификации: CompTIA CySA+, GCIH, GCIA, CEH, AWS Security Specialty или аналогичные.
• Опыт работы с Infrastructure as Code (IaC), cloud-native инструментами безопасности или практиками DevSecOps.
• Навыки скриптинга (Python, Bash или PowerShell) для автоматизации и расследований.
• Опыт работы с инструментами автоматизации безопасности и интеграциями SOAR.

• Возможность влиять и ощущать своё влияние внутри компании;
• Компенсация, которая растёт вместе с вашими достижениями;
• Оплачиваемый отпуск (24 дня в год) и больничные;
• Медицинское страхование;
• Бюджет на конференции, семинары и тренинги, которые помогут вам развиваться как профессионалу;
• Гибкий график работы;
• Уютный, современный офис со всем необходимым в историческом центре Киева с бесплатной парковкой.