Lead SecOps Engineer

Про посаду

Ми шукаємо Lead SecOps Engineer, щоб допомогти захистити наші системи, додатки та дані від нових загроз. Ви будете працювати на стику моніторингу безпеки, реагування на інциденти та автоматизації - створюючи можливості виявлення та реагування, які забезпечують безпеку нашого середовища.

Обов'язки

• Моніторинг сповіщень та логів безпеки на кінцевих точках, мережі, хмарі та додатках (платформи SIEM/SOAR)
• Розслідування та реагування на інциденти безпеки, виконання триажу, стримування та аналіз кореневих причин
• Розробка та налаштування правил виявлення, логіки кореляції та сповіщень для зменшення кількості хибних спрацьовувань та закриття пробілів у покритті
• Створення та підтримка автоматизації/плейбуків для реагування на інциденти (SOAR)
• Проведення управління вразливістями, включаючи сканування, пріоритизацію та координацію виправлення з інженерними командами
• Виконання пошуку загроз для проактивного виявлення зловмисної активності
• Підтримка розгортання та інтеграції інструментів безпеки (EDR, SIEM, інструменти безпеки хмари, IAM)
• Участь у черговості для реагування на інциденти безпеки
• Внесення вкладу у післяінцидентні огляди та документацію (руководства, RCA)
• Співпраця з IT, DevOps та інженерними командами для зміцнення інфраструктури та забезпечення дотримання кращих практик безпеки
• Допомога у діяльності з дотриманням норм та аудиту (SOC 2, ISO 27001 тощо) за потреби

Вимоги

• 5+ років досвіду роботи в галузі операцій з безпекою, реагування на інциденти або суміжних сферах
• Не менше 1 року відповідного досвіду керівництва
• Практичний досвід роботи з SIEM (Splunk, Sentinel, Elastic, QRadar) та інструментами EDR
• Глибоке розуміння мереж, операційних систем (Linux/Windows) та хмарних середовищ (AWS, Azure, GCP)
• Знання поширених методів атак та фреймворків (MITRE ATT&CK, NIST Cybersecurity Framework)
• Знання скриптової мови Python, Bash або PowerShell для автоматизації та створення інструментів
• Досвід у галузі управління вразливостями та робочих процесах виправлення
• Сильні аналітичні та проблемно-орієнтовані навички; спокій у стресових ситуаціях під час інцидентів
• Чітке письмове та усне спілкування для документування та взаємодії між командами (B2 англійська)

Буде плюсом

• Досвід роботи з платформами SOAR (Palo Alto XSOAR, Tines)
• Сертифікації з безпеки (Security+, GCIH, GCIA, CISSP, OSCP)
• Досвід у галузі загроз чи співпраці пурпурних/червоних команд
• Знання безпеки контейнерів/Kubernetes
• Досвід роботи в регульованій галузі (фінанси)

Ми пропонуємо

• Робота за гнучним графіком дистанційно або з будь-якого з наших комфортних офісів або коворкінгів в Україні
• Отримання необхідного обладнання для виконання робочих завдань
• Зміна проектів та технологічних стеків у межах EPAM
• Набуття досвіду в різних бізнес-доменах (Страхування, Електронна комерція, Охорона здоров'я, Фінанси, Подорожі, Медіа, Штучний інтелект тощо)
• Можливості переїзду для відповідних кандидатів, залежно від посади та відкритих вакансій в інших офісах EPAM
• Участь у волонтерських, благодійних програмах та спільнотах (як технічних, так і за інтересами)
• Фокус на вашому професійному зростанні:
  • Планування індивідуального кар'єрного шляху разом із вашим менеджером
  • Отримання регулярних відгуків від колег
  • Безкоштовне вдосконалення англійської мови з сертифікованими викладачами (Клуби розмови, курси підготовки до співбесід з клієнтами тощо)
  • Можливість пройти безкоштовне навчання та сертифікацію в хмарах AWS, GCP або Azure
  • Використання внутрішньої програми E-learn (понад 18 200 спеціалізованих тренінгів та наставницьких програм)
  • Доступ до корпоративних акаунтів на LinkedIn Learning, Get Abstract та інших партнерських ресурсах
  • Навчання в Школі архітектури рішень EPAM з досвідченими архітекторами
  • Розвиток як лідер, приєднання до школи управління доставками, управління ресурсами, основ лідерства тощо
  • Участь у внутрішніх спільнотах (понад 500 зустрічей, технічних дискусій, сесій мозкового штурму, онлайн-подій та конференцій щорічно)

Відпустка та вигоди

• Відпустка та лікарняний лист (включаючи лікарняний лист без медичного сертифіката)
• Широкий спектр програм добровільного медичного страхування, що надають як медичне лікування, так і різні профілактичні опції (включаючи спортивні заходи)
• Медичне страхування для членів сім'ї за корпоративними тарифами
• Підтримка компанії під час важливих життєвих подій (народження дитини або усиновлення, одруження тощо)
• Підтримка психологічного комфорту: знижки на послуги від фахівців з психічного здоров'я або коучів, тематичні тренінги
• Програма E-kids - безкоштовна програма навчання програмуванню для дітей співробітників EPAM

Про компанію

[Опис компанії, якщо є]