T2-Analyst SIEM (Experte) | SOC-Aktion in Diya

Wir bilden ein erstklassiges Cybersicherheitsteam, das die kritische digitale Infrastruktur der Ukraine schützt. Unser SOC ist nicht nur ein Überwachungszentrum, sondern eine strategische Einheit, die Cyber-Bedrohungen in Echtzeit erkennt und neutralisiert und so Millionen von Nutzern staatlicher digitaler Dienste schützt.

Unsere Werte:
Wir glauben daran, anders zu denken, was es uns ermöglicht, Cyberkriminellen immer einen Schritt voraus zu sein. Unsere Kundenzentrierung spiegelt sich im Schutz jedes Benutzers und jedes Systems wider. Wir agieren in einer Kultur der Zusammenarbeit und Offenheit, in der der Austausch von Wissen und Erfahrungen der Schlüssel zur wirksamen Abwehr von Bedrohungen ist. Integrität und Beharrlichkeit sind unsere täglichen Werkzeuge im Kampf gegen Cyberkriminalität.

Ihre Hauptaufgabe:
Hochwirksame Erkennung, Analyse und Reaktion auf Cybersicherheitsvorfälle in Systemen auf nationaler Ebene. Sie sind das zentrale Bindeglied zwischen der Erkennung von Bedrohungen und ihrer Neutralisierung, der Entwicklung fortschrittlicher Schutzstrategien und der Ausbildung von Nachwuchsspezialisten.

Im Fokus der Arbeit:
– Entwicklung und Implementierung von Korrelationsregeln zur Erkennung komplexer Cyber-Bedrohungen;
– Durchführung einer eingehenden Analyse von Vorfällen und Untersuchung von Cyber-Angriffen;
– Mentoring und Unterstützung von T1-Analysten, Verbesserung der Effizienz des gesamten SOC-Teams;
– Prozessoptimierung bei der Reaktion auf Vorfälle und Verbesserung von Überwachungssystemen;
– Interaktion mit Systemadministratoren, um Bedrohungen schnell zu beseitigen.

Wir erwarten von Ihnen:
– Hochschulbildung;
– mindestens 2 Jahre Erfahrung im Bereich der Informationssicherheit, insbesondere als SOC-Analyst;
– Bereitschaft, im Büro nach einem 5/2-Zeitplan zu arbeiten;
– fundierte Kenntnisse der Linux- und Windows-Betriebssysteme, Fähigkeit zur Analyse von Systemprotokollen;
– Erfahrung in der Arbeit mit SIEM-Systemen und beim Schreiben von Korrelationsregeln;
– Verständnis von Netzwerkprotokollen und -technologien (DNS, DHCP, NAT, VPN, SSL/TLS); Bash);
– Verständnis von MITRE ATT&CK und modernen Methoden von Cyberangriffen;
– Erfahrung im Umgang mit Cloud-Technologien und deren Schutz.

Wir suchen Talente, die:
– über strategisches Denken verfügen und das Gesamtbedrohungsbild sehen;
– Initiative bei der Verbesserung von Prozessen und der Umsetzung von Innovationen zeigen;
– wissen, wie man sowohl unabhängig als auch im Team effektiv arbeitet;
– immer bereit ist, zu lernen und sich an neue Herausforderungen anzupassen Welt der Cybersicherheit.

Wir bieten:
– die Möglichkeit, kritische staatliche Infrastruktur und Millionen von Benutzern zu schützen;
– arbeiten mit fortschrittlichen Technologien im Bereich der Cybersicherheit;
– berufliche Weiterentwicklung und Teilnahme an internationalen Konferenzen zur Informationssicherheit;
– ein Team hochkarätiger Spezialisten und die Möglichkeit zum Erfahrungsaustausch;
– ein Büro mit einem Generator und ununterbrochenem Internet;
– Buchung von Mitarbeitern, die einem aktuellen Militärdienst unterliegen Aufzeichnungen.

Bereit für eine Herausforderung?
Wir suchen nicht nur einen Analysten,und ein Cyber-Verteidiger, der bereit ist, über die digitale Sicherheit der Ukraine zu wachen. Wenn Sie bereit sind, sich jeden Tag den komplexesten Cyber-Bedrohungen zu stellen und eine Kultur der Cyber-Sicherheit auf nationaler Ebene zu entwickeln, werden Sie Teil unseres Teams!