SOC Analyst L1

Огляд

Вакансія передбачає службу у складі команди фахівців з кібербезпеки, яка забезпечує стійкість і захист критичної військової інфраструктури. Мета – виявлення та нейтралізація кіберзагроз, що можуть впливати на обороноздатність нашої держави. Доєднавшись до підрозділу, ви отримаєте унікальний досвід роботи з передовими технологіями (SIEM, EDR, SOAR), отримаєте можливість впливати на розвиток процесів кіберзахисту та брати участь у створенні ефективних механізмів протидії сучасним кіберзагрозам.

Обов'язки

• моніторинг та первинне реагування на події інформаційної безпеки в режимі 24/7, застосовуючи такі інструменти як: SIEM, SOAR, EDR/XDR, WAF тощо
• збір статистики та інформації/даних відносно спрацювань/подій, участь в побудові аналітики
• участь у розслідуванні інцидентів інформаційної безпеки
• виконання стандартних процедур реагування (SOPs, Playbooks)
• участь у постійній актуалізації, покращення кореляційних правил та алгоритмів виявлення загроз
• постійне відстеження нових кіберзагроз, APT-груп та тактик, технік за MITRE ATT&CK

Вимоги

• досвід у сфері кібербезпеки/адмініструванні ІТ-систем від 1 року (профільна освіта, наявність сертифікацій буде перевагою)
• базові знання в галузі кібербезпеки та SOC-процесів
• розуміння роботи SIEM/EDR/XDR систем
• знання мережевих протоколів, принципів логування, роботи ОС (Windows, Linux), серверних ОС (розуміння архітектури хмарної інфраструктури буде перевагою)

Умови

• підписання контракту до кінця воєнного стану
• можливість переведення чинних військовослужбовців НЕ передбачена
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• участь у заходах міжнародного співробітництва та обміну досвідом
• постійне навчання та можливість проходження сертифікацій
• участь в оборонних кіберопераціях та доступ до сучасних технологій