SOC Analyst

Про посаду

TemaBit Fozzy Group - IT компанія, яка розробляє унікальні рішення для більш ніж 40 підприємств у межах групи. Ми спеціалізуємось на веб- та мобільному розробці, а також на програмному забезпеченні для управління бізнес-процесами та інфраструктурних проектів.

Крім того, ми експериментуємо та дбаємо про нашу команду та гостей, прагнемо до співпраці, проповідуємо чесність та відкритість.

Наразі ми шукаємо аналітика SOC для приєднання до нашої команди з інформаційної безпеки.

Графік роботи – змінний, 24/7: 8-годинні зміни (7:00–15:00, 15:00–23:00, 23:00–7:00), формується за місяць, з двома гарантованими вихідними на тиждень. Для адаптації (перші ~3 місяці) – стандартний графік 9:00–18:00, без нічних змін, для комфортної інтеграції в процеси.

Обов'язки

• Аналіз подій з джерел інфраструктури, виявлення інцидентів та аномалій інформаційної безпеки;
• Розробка сценаріїв виявлення інцидентів для систем моніторингу та кореляції подій, оптимізація поточних сценаріїв, аналіз аномальної активності для виявлення інцидентів;
• Участь у управлінні інцидентами – відповідь на нетипові критичні інциденти, участь у розслідуванні інцидентів інформаційної безпеки;
• Вдосконалення процесів управління інцидентами (інформування відповідальних за системи, запуск процесів відповіді);
• Обробка інцидентів, пов'язаних із спамовими та фішинговими кампаніями.

Вимоги

• 2+ роки досвіду роботи на таких посадах, як аналіт SOC, SIEM, аналіт інформаційної безпеки;
• Досвід роботи з SIEM системами (напр., IBM Qradar SIEM, IBM Qradar SOAR);
• Досвід аналізу логів з різних систем;
• Розуміння основних ризиків та атак на компанію;
• Досвід розслідування інцидентів (мережева форензіка, форензіка оперативної пам'яті, форензіка хостів);
• Досвід написання звітів про інциденти та створення IOC на основі аналізу інцидентів.

Буде плюсом

• Розробка правил кореляції SIEM та знання TTP супротивника;
• Досвід роботи з матрицею ATT&CK.

Ми пропонуємо

• Гнучкий робочий формат: робота вдома або в офісі (з надійним укриттям).
• Підтримка контракту Гіг.
• Тренінги для поглиблення вашої експертизи в Fozzy Campus – нашій корпоративній університеті з провідними спікерам.
• Переваги, які ви обираєте самі – в нашій кафетерії кожен обирає свій ідеальний набір (будь то медичне страхування чи спортивна компенсація).
• Широкий спектр приємних пропозицій від підприємств Fozzy Group та наших партнерів.
• Консьєрж-сервіс для співробітників, що звільняє вас від повсякденних клопоту.

Контактна інформація

• Київ: проспект Павла Тичини, 1в
• Вінниця: вулиця Соборна, 35/1

Email: [email protected]

Вебсайт: temabit.com