Провідний фахівець з реагування на інциденти кібербезпеки

ДП «НАІС» — сучасне та динамічне IT-підприємство, основною задачею якого є забезпечення сталої та безпечної роботи Єдиних та Державних реєстрів, створення та функціонування яких входить до компетенції Міністерства юстиції України.

Запрошуємо в команду провідного фахівця з реагування на інциденти кібербезпеки, який відіграватиме ключову роль у забезпеченні кіберстійкості підприємства, своєчасному виявленні кіберзагроз та оперативному реагуванні на інциденти кібербезпеки.

Місія посади:

Забезпечення своєчасного виявлення, аналізу та реагування на кіберзагрози й інциденти кібербезпеки з метою захисту ІТ-інфраструктури, інформаційних систем та корпоративних даних організації.

Обов’язки на цій посаді:

• Аналіз сповіщень, логів та інших подій безпеки, реагування на інциденти та вжиття первинних заходів реагування;
• Участь у впровадженні та налаштуванні засобів захисту кінцевих точок і підвищенні ефективності процесів кіберзахисту;
• Проведення первинного та поглибленого аналізу компрометації кінцевих пристроїв;
• Створення, налаштування та вдосконалення кореляційних правил у SIEM/EDR для своєчасного виявлення кіберінцидентів;
• Вміння грамотно та структуровано складати звіти, аналізувати інформацію й чітко викладати основні результати;
• Розробка та вдосконалення автоматизованих процесів виявлення, розслідування та реагування на кіберінциденти із застосуванням скриптів, інтеграцій та playbooks.

Компетенції кандидата:

• Досвід роботи з SIEM/EDR/XDR системами;
• Навички аналізу логів та реагування на інциденти;
• Розуміння мережевих технологій та основ адміністрування ОС Windows/Linux;
• Вміння працювати з інструментами моніторингу та аналізу подій безпеки;
• Аналітичне мислення та здатність швидко приймати рішення;
• Навички роботи з технічною документацією та звітністю.

Вимоги до кандидата:

• Вища освіта за другим (магістерським) рівнем за ступенем магістра відповідного напряму підготовки;
• Обов’язковий досвід роботи на посаді SOC Аналітика або IR-спеціаліста від 3х років.

Інформація, що пред’являється кандидатом на співбесіді: Наявні сертифікати. Підтвердження знань TCP/IP, DNS, DHCP, VPN, HTTP/S, принципів маршрутизації та роботи мережевих пристроїв, розуміння архітектури ОС Linux та Windows, вміння працювати з SOAR, SIEM, EDR, XDR. Готовність виконати технічне завдання під час співбесіди.

Ми пропонуємо:

• Офіційне працевлаштування, згідно з КЗпПУ (оплачувана відпустка 24+7 дні, лікарняні та інше);
• Професійну команду, яка підтримає, навчить, допоможе;
• Інвестуємо у ваш професійний розвиток: покриваємо навчання, профільні курси та міжнародні сертифікації (SANS, GIAC, OSCP, CISSP тощо);
• Бронювання;
• Роботу в стабільній компанії;
• Зручне розташування офісу: вул. Бульварно-Кудрявська, 4, поряд зі ст. м. Золоті ворота.

Якщо ви готові приєднатися до нашої команди, надсилайте своє резюме!