Incident Response Analyst

Огляд

Вакансія передбачає службу в одній з військових частин, що входить до складу Військ зв'язку та кібербезпеки Збройних Сил України.

Обов'язки

• проведення поглибленого аналізу кіберінцидентів та участь у розслідуванні складних кібератак
• виявлення багатоступеневих атак шляхом кореляції подій безпеки з різних джерел (SIEM, EDR, системні логи)
• аналіз подій інформаційної безпеки на мережевому обладнанні, серверах, робочих станціях та у вебсервісах
• розслідування інцидентів високого рівня критичності та визначення їхнього масштабу, впливу та векторів компрометації
• аналіз шкідливого програмного забезпечення та інструментів, що використовуються зловмисниками
• виконання реверс-інжинірингу шкідливих програм для визначення їхньої функціональності та поведінки
• проведення технічної атрибуції кіберзагроз та аналізу тактик, технік і процедур (TTP) зловмисників
• проведення цифрової криміналістики та аналізу скомпрометованих систем
• підготовка технічних звітів за результатами розслідувань та рекомендацій щодо усунення вразливостей і підвищення рівня захищеності
• взаємодія з командами SOC, Threat Intelligence, IT та DevOps під час розслідування інцидентів

Вимоги

• досвід роботи у сфері кібербезпеки, SOC або реагування на інциденти від 3 років
• розуміння процесів Incident Response та життєвого циклу обробки кіберінцидентів
• практичний досвід аналізу журналів подій операційних систем, мережевих пристроїв та систем безпеки
• досвід роботи з інструментами SIEM, EDR/XDR, NDR та іншими системами моніторингу безпеки
• розуміння тактик і технік зловмисників відповідно до MITRE ATT&CK
• досвід аналізу шкідливого програмного забезпечення
• практичні навички реверс-інжинірингу шкідливого ПЗ
• досвід проведення digital forensics та аналізу скомпрометованих систем
• знання операційних систем Windows та Linux на рівні аналізу подій безпеки
• навички написання технічних звітів та документування результатів розслідувань

Умови

• мобілізація до кінця воєнного стану або служба за контрактом
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• повний соціальний пакет відповідно до законодавства України
• професійне навчання та підвищення кваліфікації
• участь у заходах міжнародного співробітництва та обміну досвідом
• проходження служби в Києві