SOC Analyst L1

Ми — агентство Everstar. Наше завдання — допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України.

Один з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій.

Компанія постійно зростає, розвивається та вдосконалює робочі процеси.

Зараз розширюється відділ Безпеки, тож ми шукаємо SOC Analyst L1.

Необхідні навички та досвід

• SIEM: моніторинг черги алертів і подій, пошук та фільтрація подій за допомогою базових запитів (KQL / SPL / AQL на рівні простих вибірок).
• EDR: перегляд детектів, аналіз дерева процесів (process tree), командного рядка (command line), батьківських і дочірніх процесів (parent/child processes).
• Розуміння Windows Event Logs та основних полів подій.
• Базове розуміння Linux-логів: auth.log, syslog, SSH, sudo, cron.
• Active Directory: знання основ — користувачів, груп, облікових записів і типових ознак підозрілої активності.
• Основи мережевих технологій: TCP/IP, DNS, HTTP/HTTPS, SMB, RDP.
• MITRE ATT&CK: розуміння тактик і вміння співвідносити базові техніки з отриманими алертами.
• Уміння працювати за playbook та SOP, чітко документувати результати роботи в системі обліку інцидентів (ticketing system).
• Англійська мова на рівні читання технічної документації.

Буде плюсом

• Участь у CTF, наявність сертифікатів TryHackMe SOC Level 1, SC-200, CompTIA Security+ або аналогічних.
• Базові навички роботи з Wireshark та скриптингу на PowerShell, Bash або Python.
• Досвід роботи із SOAR або системами обліку та опрацювання заявок (ticketing systems).

Майбутні обов’язки

• Безперервний моніторинг черги алертів із реагуванням відповідно до встановлених SLA.
• Первинний тріаж: класифікація алертів як True Positive або False Positive з відповідним обґрунтуванням.
• Збагачення алертів контекстною інформацією: перевірка IoC, репутації IP-адрес, доменів і хешів, а також відомостей про користувачів та хости.
• Опрацювання повідомлень від користувачів про потенційні фішингові атаки.
• Ескалація підтверджених або підозрілих інцидентів на L2 відповідно до встановлених SLA.
• Виконання базових дій із реагування на інциденти відповідно до playbook.
• Документування всіх виконаних дій у тікетах та ведення журналу інцидентів.
• Підготовка щоденних звітів за результатами зміни та передача зміни наступній команді.
• Виявлення повторюваних False Positive та передача L2 пропозицій щодо тюнінгу правил детектування.
• Участь у розборах кейсів разом із L2 та поступове опанування методів поглибленого розслідування інцидентів.

Умови роботи:

• Офіційне працевлаштування.
• Відпустка — 24 календарні дні на рік.
• Медичне страхування після успішного проходження випробувального терміну.
• Можливість пропонувати та втілювати ідеї.
• Постійний розвиток та розширення експертизи.
• Бронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів.
• Відкрита та професійна команда, яка працює з інноваціями.