T2 analyst SIEM (expert) | SOC Действие в Дія

Мы формируем команду кибербезопасности мирового уровня, защищающую критическую цифровую инфраструктуру Украины. Наш SOC — это не просто центр мониторинга, а стратегическое подразделение, обеспечивающее выявление и нейтрализацию киберугроз в режиме реального времени, защищая миллионы пользователей государственных цифровых сервисов.

Наши ценности:
Мы верим в иначе. Наша клиентоцентричность проявляется в защите каждого пользователя и каждой системы. Мы действуем в культуре кооперации и открытости, где обмен знаниями и опытом является ключом к эффективному противодействию угрозам. Добродетель и настойчивость – это наши ежедневные инструменты в борьбе с киберпреступностью.

Ваша основная миссия:
Обеспечить высокоэффективное выявление, анализ и реагирование на инциденты кибербезопасности в системах национального масштаба. Вы будете ключевым звеном между обнаружением угроз и их нейтрализацией, разрабатывая передовые стратегии защиты и обучая младших специалистов. кибератак;
– менторство и поддержка T1 аналитиков, повышение эффективности всей команды SOC;
– оптимизация процессов реагирования на инциденты и усовершенствование систем мониторинга;
– Взаимодействие с администраторами систем для быстрого устранения угроз.

высшее образование;
– минимум 2 года опыта в сфере информационной безопасности, в частности в роли SOC аналитика;
– готовность работать в офисе по графику 5/2;
– глубокие знания ОС Linux и Windows, умение анализировать системные логи;
– опыт работы с SIEM-системами и написание; (DNS, DHCP, NAT, VPN, SSL/TLS);
– знание принципов работы IDS/IPS, EDR и других средств защиты;
– аналитическое мышление и умение быстро принимать решения в критических ситуациях.

Будет плюсом:
Bash);
– понимание MITRE ATT&CK и современных методов кибератак;
– опыт работы с облачными технологиями и их защитой.

Мы ищем талант, который:
– имеет стратегическое мышление и видит картину угроз в целом; инноваций;
– умеет эффективно работать как самостоятельно, так и в команде;
– готов постоянно учиться и адаптироваться к новым вызовам в мире кибербезопасности.

Мы предлагаем:
– возможность защищать критическую инфраструктуру государства и миллионы пользователей;
– кибербезопасности;
– профессиональное развитие и участие в международных конференциях по информационной безопасности;
– команду высококлассных специалистов и возможность обмена опытом;
– офис с генератором и бесперебойным интернетом;
– бронирование работников при условии актуального военного учета.

Откликнуться