Про посаду

Інженер SOC L2/L3

Огляд

Наша місія та бачення

У Solidgate наша місія зрозуміла: допомагати видатним підприємцям створювати виняткові інтернет-компанії. Ми існуємо, щоб підтримувати будівельників - тих, хто формує цифрову економіку - фінансовою інфраструктурою, якої вони заслуговують. Щоб досягти цього, ми йдемо сміливим шляхом: стати #1 платформою для оркестрації платежів у світі.

Ми віримо, що майбутнє платежів формують люди, які міркують широко, беруть на себе відповідальність і проявляють цікавість та тягу до всього, чим займаються. Саме таких напарників ми хочемо мати в команді.

Ми створюємо #1 оркестратор платежів у світі - і імена, які стоїть за нами, це доводять. Серед наших клієнтів Bolt, Ajax, Nova Post, MEGOGO. Нам довіряють гіганти, такі як J.P. Morgan. Займаємо #2 місце в номінації "Роботодавець року 2026" за версією Forbes Ukraine.

Чому ця посада важлива

Solidgate обробляє мільйони платежів через 120+ сервісів, включаючи власний модуль набуття, і працює в регульованому середовищі з реальними даними карткових власників та підключенням до SWIFT. Ви визначатимете, яким має бути виявлення в Solidgate: що відстежується, що виявляється та як команда реагує, коли щось йде не так.

Обов'язки

Створення та впровадження SIEM від PoC до продукції - включаючи управління випадками та UEBA, з повною відповідальністю за вибір технологій
Проектування, написання та налаштування правил виявлення, відображених у MITRE ATT&CK, що охоплюють порушення ідентифікації, підвищення рівня доступу, бічний рух та загрози кінцевих точок
Класифікація та розслідування сповіщень L2/L3, зменшення кількості хибних спрацьовувань та встановлення чітких шляхів ескалації для кожного випадку
Керівництво відповіддю на інциденти та базовою форензікою - стримування, ліквідація та структуровані уроки
Впровадження джерел логів через AWS, JumpCloud, Google Workspace, CDE та SWIFT
Проведення пошуків загроз на основі реалістичних гіпотез атак, специфічних для ризикового профілю платіжної платформи
Створення та підтримка керівництв та планів дій; автоматизація повторюваних дій через SOAR або скрипти
Визначення метрик SOC та відповідальність за щомісячну звітність керівництву про покриття виявлення та ефективність відповіді

Вимоги

3+ роки роботи в SOC / Виявлення та відповідь на рівні L2/L3, з практичним досвідом розслідувань
Практичний досвід створення або експлуатації SIEM, включаючи написання та налаштування правил виявлення
Інженерія виявлення з відображенням MITRE ATT&CK; впевненість у використанні KQL, SPL або еквівалентних мов запитів
Досвід розслідування логів хмарних сервісів: AWS CloudTrail, GuardDuty, Google Workspace, EDR/XDR
Навички створення скриптів та автоматизації (Python або аналогічні) для обробки телеметрії та рутинних завдань
Глибоке розуміння методів атакувальників та їх проявів у логах - не просто знання інструментів, а розуміння загроз
Структурованість під тиском: дисциплінованний процес розслідування, чітка документація, чисті висновки

Буде плюсом

Досвід роботи з SOAR та підхід detection-as-code (контроль версій для правил, CI труби для виявлення)
UEBA, збагачення загроз або контекстуалізація сповіщень у масштабі
Знайомство з платіжними середовищами - моніторинг CDE, SWIFT, контекст PCI DSS
Досвід роботи в пурпурній команді разом з командою офенсивної безпеки

Ми пропонуємо

Впливова робота: ви відстежуєте та захищаєте фінансову інфраструктуру, яка обробляє мільйони реальних платежів. Те, що ви виявляєте та на що реагуєте, безпосередньо впливає на ризиковий профіль компанії та бізнеси, які залежать від платформи.
Творча свобода: SOC є пустою полем. Немає успадкованого SIEM, немає спадкових правил виявлення, немає втоми від сповіщень через неправильно налаштовані випадки інших людей. Ви створюєте стеки виявлення з нуля та відповідаєте за кожне рішення в них.
Кар'єрний ріст: реальний шлях до керівної посади в функції безпеки протягом 6-12 місяців, з прямим співробітництвом з CISO, який прийшов з технічної сторони. Хочете глибше зануритися в хмарне виявлення, розвідувальну інформацію про загрози чи автоматизацію? Ці двері відкриті.
Культура власності: ви відповідаєте за життєвий цикл виявлення від початку до кінця - впровадження логів, проектування випадків використання, класифікація, відповідь та звітність. Ніяких передач, ніяких висновків, які зникають у черзі очікування.
Колектив, з яким варто працювати: старший InfoSec-колектив, який серйозно ставиться до безпеки та розглядає прогалини у виявленні як інженерні проблеми, які варто вирішувати. Розумні, досвідчені напарники, які піднімають планку та дійсно підтримують один одного.
💌 Додатково: 30+ днів відпустки, необмежена кількість хворих, безкоштовні офісні обіди, медичне страхування та Apple-апаратура для підтримки продуктивності. Курси, конференції, спортивні та оздоровчі пільги - все розроблено для ідей, концентрації та розваг.

Про компанію

Безпека в масштабі рідко створюється з нуля. Це той шанс

🫂 Знаєте про талановитих людей? Ми завжди шукаємо нових кадрів.

Рекомендуйте когось

на нашу посаду, і якщо їх приймуть, для вас чекає бонус - просто так.

SOC L2/L3 Engineer

Job description