Cybersecurity Specialist, SOC Analyst

Brave1 в пошукуCybersecurity Specialist/ SOC Analyst, який/-ка вміє працювати з реагуванням на інциденти, аналізом security alerts, захистом endpoint'ів та управлінням доступами до корпоративних систем.

• Реагувати на інциденти інформаційної безпеки: malware, phishing, підозрілу активність, компрометацію облікових записів, можливі витоки даних тощо;
• Аналізувати алерти EDR/XDR та антивірусних систем, проводити розслідування та визначати причини й масштаби інцидентів;
• Ізолювати скомпрометовані пристрої та виконувати необхідні заходи для локалізації й усунення інцидентів;
• Налаштовувати та підтримувати політики й правила EDR/XDR/антивірусів, працювати з detections та false positives;
• Аналізувати security events у SIEM та проводити ретроспективний аналіз подій;
• Видавати, змінювати та відкликати доступи користувачів до корпоративних систем;
• Проводити аудит доступів та контролювати дотримання принципу Least Privilege / RBAC;
• Брати участь у розвитку та підтримці засобів захисту інфраструктури: EDR/XDR, SIEM, NGFW, WAF, PAM тощо;
• Документувати інциденти та результати розслідувань;
• Проводити превентивні заходи для зниження ризику повторення інцидентів.

• 2−3+ роки практичного досвіду у сфері кібербезпеки;

• Практичний досвід Incident Response та розслідування security incidents;

• Досвід роботи з EDR/XDR або корпоративними антивірусами;

• Знання Windows та Linux, розуміння системних і security-логів;

• Розуміння мереж: TCP/IP, DNS, HTTP/HTTPS, VPN, firewall;

• Навички роботи з Wireshark та/або tcpdump, досвід з анти-вірусними системами ESET і CrowdStrike Falcon;

• Розуміння принципів RBAC, Least Privilege та управління доступами;

• Знання основ vulnerability management: CVE, CVSS, OWASP Top 10;

• Розуміння MITRE ATT&CK та принципів Threat Hunting.

• Практичний досвід роботи з SIEM/SOAR/PAM;

• Досвід роботи з NGFW, WAF, vulnerability scanners;

• Досвід digital forensics / DFIR;

• Досвід автоматизації за допомогою Ansible або scripting;

• Досвід роботи з VMware vSphere;

• Англійська Intermediate для роботи з технічною документацією та комунікації з вендорами.

• Роботу зі змістом: ти бачиш реальний вплив своєї праці на безпеку країни;
• Бронювання для військовозобов'язаних;
• Офіційне працевлаштування за трудовим договором;
• 28 календарних днів відпусток + 14 додаткових для ветеранів;
• 30 днів лікарняних;
• Офіс в центрі м. Київ з гнучким графіком роботи.