CSOC Engineer

Огляд

Вакансія передбачає службу у Центрі інновацій та розвитку оборонних технологій МОУ. Команда шукає досвідченого CSOC Engineer з глибоким розумінням технологічних процесів та принципів роботи сучасних сервісів інформаційної безпеки та кіберзахисту (SIEM, WAF, EDR/Antivirus тощо). Основними завданнями цієї ролі є забезпечення надійної та безперебійної роботи чинних сервісів, а також дослідження новітніх систем безпеки.

Обов'язки

• налаштування та супроводження сервісів власної інформаційної інфраструктури
• налаштування правил кореляції подій
• моніторинг дій та технічна підтримка користувачів сервісів безпеки
• дослідження/тестування новітніх систем безпеки
• підтримка резервних копій даних чинних систем безпеки

Вимоги

• досвід роботи у сфері інформаційної безпеки не менше 2 років
• глибоке розуміння та знання у сфері захисту операційних систем Unix/Linux/Windows
• досвід роботи з хмарними рішеннями систем захисту
• досвід розробки автоматизованих сценаріїв (shell, vbscript, python)
• досвід впровадження світових стандартів безпеки (GDPR, ISO 27001, SOC2 та інші)
• досвід роботи з інструментами SIEM, EDR/Antivirus, Web Security Proxy, WAF, DLP, PAM, сканерами вразливостей
• базові навички написання скриптів (Python, Bash, Powershell)
• розуміння принципів роботи вебсерверів/сервісів і СУБД
• знання базових інфраструктурних сервісів (Служба каталогів, DNS, DHCP, файлові сервери)

Умови

• мобілізація до кінця воєнного стану
• переведення чинних військовослужбовців
• проходження поліграфа на фінальному етапі
• робота в офісі, 6 днів на тиждень