Фахівець з інформаційної безпеки, Soc Analyst

Airlogix — компанія, яка спеціалізується на виробництві інноваційних продуктів у сфері безпілотних літальних апаратів (БПЛА). Зараз наше головне завдання — це найскоріша перемога України, саме тому ми шукаємо талановитих та креативних професіоналів, які готові разом з нами вкладати всі сили та ресурси у досягнення цієї важливої мети. Ми молоді та амбітні, завжди дивимось вперед і працюємо на перемогу.

Що буде входити у ваші обовʼязки:

• Моніторинг та аналіз подій інформаційної безпеки за допомогою SIEM, EDR/XDR та інших SOC-рішень;
• Виявлення, аналіз та первинне реагування на інциденти інформаційної безпеки;
• Проведення розслідувань інцидентів, аналіз артефактів та підготовка звітів за результатами розслідувань;
• Аналіз журналів подій (логів), мережевої активності та поведінки користувачів для виявлення аномалій та потенційних загроз;
• Участь у Threat Hunting активностях та пошуку компрометації в інфраструктурі компанії;
• Створення та вдосконалення правил кореляції, сценаріїв виявлення та реагування в SIEM/EDR-рішеннях;
• Участь у проведенні оцінки захищеності інформаційних систем та підготовці рекомендацій щодо підвищення рівня безпеки;
• Автоматизація процесів моніторингу та реагування на інциденти;
• Робота з Active Directory та аналіз подій автентифікації й доступу користувачів.

Ми будемо раді бачити у вашому досвіді:

• Практичний досвід роботи на посаді SOC Analyst, Security Analyst або суміжній ролі;
• Досвід роботи з SIEM (Microsoft Sentinel, Splunk, QRadar, Wazuh або інші), EDR/XDR-рішеннями;
• Розуміння процесів Incident Response та життєвого циклу обробки інцидентів;
• Навички аналізу логів, мережевого трафіку та подій безпеки;
• Розуміння мережевих протоколів та принципів мережевої безпеки (TCP/IP, DNS, HTTP/S, VPN, Firewall, IDS/IPS);
• Досвід роботи з Windows та Linux середовищами;
• Знання MITRE ATT&CK, Cyber Kill Chain або інших сучасних підходів до аналізу загроз буде перевагою;
• Базові навички автоматизації за допомогою PowerShell, Python або Bash будуть перевагою;
• Досвід роботи з AD/DC;
• Досвід роботи з Microsoft 365, Azure, AWS або Google Cloud буде перевагою;
• Розуміння вимог стандартів ISO/IEC 27001, NIST, CIS буде перевагою.

Що ми пропонуємо:

• Офіційне працевлаштування і білу заробітну плату, щорічну оплачувану відпустку та лікарняні;
• Бронювання за наявності діючих військово-облікових документів;
• Медичне страхування;
• Можливість впливати як на вектор розвитку компанії, так і на перемогу нашої країни;
• Гідний рівень оплати праці та щонайменше раз на рік її перегляд;
• Всебічну підтримку від керівництва, команди та державних органів;
• Піклування у вигляді Sick leave 10 днів на рік, психологічної допомоги, уроків англійської за рахунок компанії;
• Робочий графік 5/2 з 08:00 до 17:00 (понаднормові оплачуються додатково)
• Корпоративні знижки від партнерів компанії.

Цікаво? Чекаємо на ваші відгуки та будемо раді працювати в одній команді.

*Зверніть, будь ласка, увагу, що термін розгляду резюме 10 робочих днів. Якщо протягом цього періоду ми не зв’язалися з вами, це означає, що ми на цей момент не готові запросити вас на співбесіду. Але ми збережемо резюме в нашій базі кандидатів, щоб у майбутньому запропонувати інші кар'єрні можливості, релевантні вашому досвіду.