Medior Security Operations Center Engineer L2

Medior Security Operations Center Engineer L2

Вакансії ›

Technical support

Ми в пошуку Medior SOC Engineer L1/L2, який приєднається до нашої команди для моніторингу та реагування на інциденти кібербезпеки корпоративного клієнта за моделлю B2B.

ЩО НА ТЕБЕ ЧЕКАЄ

• Моніторинг та аналіз подій безпеки в реальному часі (SIEM, EDR, IDS/IPS, лог-файли);
• Первинний та вторинний аналіз (L1/L2) та класифікація (тріаж) інцидентів інформаційної безпеки;
• Реєстрація, відстеження та ескалація інцидентів у тікет-системі;
• Розслідування інцидентів та аналіз першопричин (root cause analysis - RCA);
• Координація реагування на інциденти та взаємодія з технічними командами клієнта;
• Створення, тестування та оновлення правил кореляції та плейбуків реагування (playbooks);
• Ведення технічної документації та підготовка звітів за результатами аналізу інцидентів;
• Участь у заходах з локалізації загроз та усунення їхніх наслідків.

ЩО ТОБІ ЗНАДОБИТЬСЯ

• Рівень письмової та усної англійської - Upper Intermediate/Advanced (для щоденної комунікації та написання звітів);
• Досвід роботи в SOC або у сфері кібербезпеки від 1.5 - 2 років;
• Розуміння мережевих протоколів (TCP/IP, DNS, HTTP/HTTPS тощо) та моделей OSI/TCP-IP;
• Досвід роботи з SIEM-системами (наприклад, Splunk, Microsoft Sentinel, Elastic, QRadar) та EDR/XDR рішеннями;
• Розуміння матриці MITRE ATT&CK та основних векторів кібератак;
• Вміння аналізувати системні логи (Windows, Linux) та лог-файли мережевих пристроїв;
• Психологічна стійкість, уважність до деталей та розвинене аналітичне мислення;
• Готовність працювати за позмінним графіком (8-годинні зміни за київським часом):
• з 08:00 до 16:00
• з 16:00 до 24:00
• з 00:00 до 08:00.

БУДЕ ПЕРЕВАГОЮ

• Досвід адміністрування ОС Windows/Linux та налаштування мережевого обладнання;
• Наявність профільних сертифікацій (наприклад, CompTIA Security+/CySA+, CEH, Blue Team Level 1 тощо);
• Навички автоматизації рутинних завдань за допомогою скриптів (Python, PowerShell, Bash);
• Досвід роботи з хмарними платформами (AWS, Azure, GCP);
• Знання мов запитів для пошуку в логах (KQL, SPL тощо).

ЩО МИ ЗАЛЮБКИ ЗАПРОПОНУЄМО ТОБІ

• Участь у масштабних проєктах у сфері кібербезпеки;
• Можливості кар'єрного розвитку в команді - можливість вирости до Senior SOC Analyst, Security Engineer чи DevSecOps спеціаліста разом з нами;
• Професійне, дружнє та підтримуюче середовище;
• Можливість обирати між сучасним офісним простором та віддаленим форматом, який можливий за гарантій стабільного зв'язку;
• Гнучку систему перегляду компенсації;
• Медичні, юридичні та бухгалтерські програми підтримки.

Якщо вам подобається працювати з викликами у сфері кібербезпеки та оперативно вирішувати складні проблеми - зв'яжіться з нами та перевірте свої навички.

Відгукнутись на вакансію

-->

Актуальне

• Вакансії
• Початок спiвпрацi
• Правила заповнення резюме
• Команди
• Місія та цінності компанії

Вакансії компанії

-

Junior Security Operations Center Engineer L1

-

Medior Security Operations Center Engineer L2

-

General QA Engineer

-

Automation QA Engineer

-

Middle QA Automation Engineer (C# / .NET)

-

Middle Golang Developer

-

Junior Java Developer

-

Senior C++ Developer

-

Middle IT Business Analyst

-

Medior Salesforce Developer

-

Middle Business Data Analyst / BI engineer

-

Middle Data Engineer

-

Senior Data Engineer

-

Middle Azure Cloud Engineer

-

Middle DevOps Engineer

-

Junior DevOps Engineer

-

Senior Full Stack .NET Developer

-

Middle Full Stack .Net Developer

-

Middle FullStack (Python) Developer

-

Middle C++ Developer

-

Middle Java Engineer

-

Business Development Manager

-

Middle Data Scientist

-

Senior Data Scientist

-

Junior Site Reliability Engineer (SRE)

-

Senior DevOps Engineer

-

-