SOC Analyst (Junior)

Ми — група компаній R&B Team, що є лідером з надання послуг у сфері кібербезпеки.

Хто нам потрібен Твої очі палають за улюбленою справою? Ти прагнеш бути висококласним експертом в сфері кібербезпеки та, вирішуючи складні завдання, навчитися протистояти високотехнологічним і масштабним кібератакам, завжди бути на гребені кібер хвилі?

Тоді ми чекаємо на тебе в R&BTeam!

Навички, що будуть необхідні в роботі soc-аналітика:

• Впевнена робота з SIEM (Elastic Security, Microsoft Sentinel, Splunk, QRadar або аналогічні)

• Аналіз подій безпеки та розслідування інцидентів (L1/L2)

• Тріаж алертів та визначення пріоритетів

• Аналіз журналів Windows, Linux та мережевого обладнання

• Розуміння мережевих протоколів (TCP/IP, DNS, HTTP/HTTPS, SMTP, SMB)

• Знання MITRE ATT&CK та Cyber Kill Chain

• Розуміння IOC та IOA

• Робота з EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne, Cortex XDR тощо)

• Аналіз мережевого трафіку (Wireshark, Zeek)

• Базове використання SOAR-платформ

• Використання Threat Intelligence

Ми пропонуємо:

• Стати частиною нашої команди, що реалізує маштабні, інноваційні проекти з кібербезпеки.
• Роботу з провідними рішеннями захисту: CheckPoint, FireEye, McAfee, Symantec, Digital Guardian, Imperva, Arbor та багатьма іншими.
• Можливість професійного росту з перспективою подальшої профільної сертифікації CISSP, CISA, OSCP, OSEP, eNDP, ISO 27001 LI, NIST.
• Конкурентний рівень заробітньої плати
• Дружня атмосфера у колі захоплених своєю справою професіоналів.
• Ініціативна команда, яка завжди підтримає та допоможе на кожному етапі.
• Гнучкий графік з перспективою віддаленої роботи за необхідністю.
• Комфортабельний офіс у пішій доступності від станції метро Лук’янівка або Контрактова площа.
• Офіційне працевлаштування, включаючи соціальні гарантії, згідно діючого законодавства України.

Обов’язки:

• Створенная комплексних систем кібербезпеки на базі провідних світових рішень та власних розробок.
• Захист мережі, серверів, хмарної інфраструктури, мобільних пристроїв та робочих станцій, розмежування прав доступу, моніторинг та реакція на інциденти, пошук і управління вразливостями та багато іншого.
• Інсталяція та налаштування демо стендів, імітація дій хакерів.
• Впроваждення систем захисту, їх інтеграція зі суміжними системами (додатками, сервісами).