Про посаду

Brave1 шукає Спеціаліста з кібербезпеки/Аналітика SOC, який володіє навичками реагування на інциденти, аналізу безпекових сповіщень, захисту кінцевих точок і управління доступом до корпоративних систем.

Обов'язки

Реагувати на інциденти з інформаційною безпекою: зловмисне програмне забезпечення, фішинг, підозріла активність, компрометація облікових записів, потенційні витоки даних тощо;
Аналізувати сповіщення EDR/XDR та антивірусів, проводити розслідування і визначати причини та обсяг інцидентів;
Ізолювати компрометовані пристрої та вживати необхідних заходів для стримування та вирішення інцидентів;
Налаштовувати та підтримувати політики та правила EDR/XDR/антивірусів, працювати з виявленням та хибними спрацьовуваннями;
Аналізувати безпекові події в SIEM та проводити ретроспективний аналіз подій;
Видавати, змінювати та анулювати доступ користувачів до корпоративних систем;
Проводити аудити доступу та забезпечувати дотримання принципу Найменшого Привілею / RBAC;
Брати участь у розробці та підтримці інструментів захисту інфраструктури: EDR/XDR, SIEM, NGFW, WAF, PAM тощо;
Документувати інциденти та результати розслідувань;
Впроваджувати превентивні заходи для зменшення ризику повторення інцидентів.

Вимоги

2–3+ роки практичного досвіду в галузі кібербезпеки;
Практичний досвід у реагуванні на інциденти та розслідуванні безпекових інцидентів;
Досвід роботи з EDR/XDR або корпоративними антивірусами;
Знання Windows і Linux, розуміння системних та безпекових логів;
Розуміння мереж: TCP/IP, DNS, HTTP/HTTPS, VPN, брандмауер;
Навички використання Wireshark і/або tcpdump, досвід роботи з антивірусними системами ESET та CrowdStrike Falcon;
Розуміння RBAC, Найменшого Привілею та принципів управління доступом;
Знання основ управління вразливістями: CVE, CVSS, OWASP Top 10;
Розуміння MITRE ATT&CK та принципів полювання на загрози.

Буде плюсом

Практичний досвід роботи з SIEM/SOAR/PAM;
Досвід роботи з NGFW, WAF, сканерами вразливостей;
Досвід у цифровій форензиці / DFIR;
Досвід автоматизації за допомогою Ansible або скриптування;
Досвід роботи з VMware vSphere;
Англійська на середньому рівні для роботи з технічною документацією та комунікації з постачальниками.

Ми пропонуємо

Значущу роботу: ви бачите реальний вплив своєї роботи на безпеку країни;
Застереження для військовозобов'язаних;
Офіційне працевлаштування за трудовим договором;
28 календарних днів відпустки + 14 додаткових днів для ветеранів;
30 днів лікарняного;
Офіс у центрі Києва з гнучким робочим графіком.

Про компанію

Безпосередній внесок у оборону країни
Офіційне працевлаштування за трудовим договором
Застереження для військовозобов'язаних
Гібридний робочий графік

Готові приєднатися до нас?

Надішліть своє резюме та супровідний лист, і наша HR команда зв'яжеться з вами.

Brave1

Open jobs

Cybersecurity Specialist / SOC Analyst

Similar companies