SOC Analyst
Primary stack
Job description
About the Position
Ми - агентство Everstar. Наше завдання - допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України.
Один з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій.
Компанія постійно зростає, розвивається та вдосконалює робочі процеси.
Зараз розширюється відділ Безпеки, тож ми шукаємо SOC Analyst L2.
Responsibilities
- Приймання та обробка ескалацій від аналітиків L1 протягом 5 хвилин.
- Глибоке розслідування інцидентів: побудова повного attack timeline.
- Кореляція подій із SIEM, EDR, Active Directory, мережевих логів та пошти.
- Визначення точки первинного проникнення (initial access vector).
- Координація containment та ерадикації загроз спільно з аналітиками L1.
- Створення та тюнінг кореляційних правил у SIEM, зниження False Positive.
- Розробка та оновлення Playbook для команди L1.
- Аналіз даних Threat Intelligence, конвертація в правила детектування.
- Підготовка Post-Incident Report за кожним High/Critical інцидентом.
- Технічне наставництво аналітиків L1: розбори кейсів, зворотний зв’язок.
- Участь в процесах автоматизації.
Requirements
- SIEM: написання правил кореляції.
- KQL / SPL / AQL - впевнене написання аналітичних запитів.
- EDR розширено: ізоляція серверів, memory dump, remote shell.
- Active Directory: атаки Kerberoasting, Pass-the-Hash, Golden Ticket.
- Аналіз мережевого трафіку: Wireshark, tcpdump, Zeek і тп.
- Threat Intelligence: MISP, аналіз TI-звітів, профілі APT.
- MITRE ATT&CK - рівень Techniques та Sub-techniques.
- Sandbox-аналіз файлів: Any.run, Hybrid Analysis і тп.
- PowerShell і Bash - скриптинг для автоматизації аналізу.
- SOAR: створення та редагування плейбуків автоматизації.
- Управління Firewall і Proxy: створення правил блокування.
- Поглиблені знання форензики: збір артефактів, Event Logs, Prefetch.
We Offer
- Офіційне працевлаштування.
- Відпустка - 24 календарні дні на рік.
- Медичне страхування після успішного проходження випробувального терміну.
- Можливість пропонувати та втілювати ідеї.
- Постійний розвиток та розширення експертизи.
- Бронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів.
- Відкрита та професійна команда, яка працює з інноваціями.
About the Company
Ми - агентство Everstar. Наше завдання - допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України.
© Everstar. This job description was sourced from the employer's public career page. TheJob is not the employer — we index the posting and route candidates to the source. All content rights and hiring decisions belong to the employer.
Ми — EverstarПерше рекрутингове агентство, що допомагає miltech компаніям знаходити талановитих людей та спільно наближати перемогу.Наші клієнти займаються розробкою програмного забезпечення, проєктуванням безпілотної техніки, навчанням пілотів БпЛА, виробництвом девайсів та деталей.Наша місія — поєднувати талановитих спеціалістів із командами, що творять унікальні продукти в оборонній сфері.Ми шукаємо людей, що прагнуть долучитися до амбітних проектів та наближати перемогу України за допомогою свого досвіду та експертизи:• RnD: інженери-електроніки, конструктори, спеціалісти з Hardware, QA, RF, Computer Vision;• Менеджмент: Project та Product менеджери, керівники напрямів;• Адміністративні: HR та Recruitment спеціалісти, офіс-менеджери;• Фінанси, закупівлі, логістика;• Виробничі спеціальності.Надсилай своє резюме намта долучайся докоманд, що наближають перемогу України щодня!