Junior Information Security Engineer

Шукаємо Junior Information Security Engineer до команди інформаційної безпеки.

Основне завдання — допомагати підтримувати та розвивати наявні процеси й інструменти інформаційної безпеки компанії.

Задачі

• Моніторинг логів і подій інформаційної безпеки.
• Первинний аналіз алертів і підозрілої активності.
• Налаштування та коригування detection rules і alerting rules.
• Робота з політиками безпеки та їх актуалізація.
• Робота з MDM: політики пристроїв, compliance, аналіз проблем.
• Робота з DLP: аналіз подій, коригування правил і політик.
• Vulnerability Management:
  • аналіз результатів сканування;
  • первинна оцінка вразливостей;
  • контроль усунення вразливостей (remediation);
  • взаємодія з відповідальними командами.
• Перевірка коректності роботи інструментів безпеки.
• Аналіз false positive та коригування правил.
• Підготовка простої документації та інструкцій.
• Допомога в розслідуванні security incidents.

Що потрібно знатиБазове розуміння:

• Windows, Linux, macOS;
• TCP/IP, DNS, HTTP/HTTPS;
• Active Directory / Entra ID;
• принципів роботи SIEM;
• логування та Windows Event Logs;
• основних типів атак і вразливостей;
• CVE, CVSS та Vulnerability Management;
• принципів роботи DLP;
• MDM та управління корпоративними пристроями;
• MFA, RBAC, Conditional Access;
• базових принципів Incident Response.

Буде плюсом

• Microsoft Intune;
• Microsoft Defender;
• Microsoft Sentinel;
• Microsoft Purview;
• Tenable / Qualys / Rapid7 або інші vulnerability scanners;
• KQL;
• PowerShell;
• Python;
• досвід роботи з REST API.

Що очікуємо від кандидата

• Бажання самостійно розбиратися в проблемах.
• Уміння аналізувати логи.
• Розуміння базових принципів інформаційної безпеки.
• Уміння документувати свої дії.
• Здатність відрізнити реальну подію інформаційної безпеки від false positive.
• Готовність навчатися та працювати з корпоративними інструментами інформаційної безпеки.

Не маєте досвіду з усім переліченим? Для Junior-позиції це нормально. Якщо база є і хочеться розібратися глибше, подавайтеся.