SOC Analyst

SharksCode - українська IT-компанія, яка спеціалізується на розробці високотехнологічних програмних рішень і платформ у B2B, зокрема у сфері iGaming.

Ми шукаємо Аналітика Центру Операційної Безпеки (SOC) та реагування на інциденти з практичним досвідом роботи з різними типами SIEM-систем. Ця роль є ключовою для моніторингу та захисту нашої хмарної інфраструктури від постійно зростаючих кіберзагроз. Ви будете першою лінією захисту у виявленні та реагуванні на інциденти інформаційної безпеки в нашому середовищі.

Вимоги
Ступінь бакалавра у сфері кібербезпеки, комп’ютерних наук, інформаційних технологій або відповідний практичний досвід.
Досвід роботи в SOC або в сфері реагування на кіберінциденти.
Базові знання рішень з кібербезпеки (SIEM, SOAR, міжмережеві екрани тощо).
Розуміння процесів логування та принципів журналювання в інформаційних системах.
Базові знання мережевих концепцій (модель OSI, LAN/WAN, IDS/IPS, VPN тощо).
Знання фреймворку MITRE ATT&CK (Enterprise) та його застосування.
Розуміння принципів шифрування даних.
Базовий досвід роботи з системами тікетингу.
Практичний досвід роботи з SIEM або SOAR буде перевагою.
Знання OWASP TOP 10.
Здатність швидко навчатися та адаптуватися до нових середовищ.
Розвинене аналітичне мислення.
Високий рівень відповідальності та увага до деталей.
Здатність працювати під тиском, пріоритезувати завдання та оперативно реагувати на критичні інциденти.

Обов’язки
Постійний моніторинг дашбордів SIEM та систем сповіщення в режимі реального часу.
Робота позмінно в режимі 24/7.
Збір статистики та релевантних даних щодо алертів/подій.
Участь у розслідуванні кіберінцидентів.
Тріаж та категоризація алертів безпеки.
Робота з платформами SIEM та SOAR.
Налаштування та підтримка систем інформаційної безпеки.
Розробка правил кореляції та автоматизованих сценаріїв реагування (playbooks).
Документування всіх дій під час обробки алертів та реагування на інциденти.

Буде плюсом
Сертифікації: CompTIA CySA+, GCIH, GCIA, CEH, AWS Security Specialty або аналогічні.
Досвід роботи з Infrastructure as Code (IaC), cloud-native інструментами безпеки або практиками DevSecOps.
Навички скриптингу (Python, Bash або PowerShell) для автоматизації та розслідувань.
Досвід роботи з інструментами автоматизації безпеки та інтеграціями SOAR.

Що ми пропонуємо:
Можливість впливати та відчувати свій вплив всередині компанії;
Компенсація, яка зростає разом з вашими досягненнями;
Оплачувана відпустка (24 дні на рік) та лікарняні;
Медичне страхування;
Бюджет на конференції, семінари та тренінги, які допоможуть вам розвиватися як професіоналу;
Гнучкий графік роботи;
Затишний, сучасний офіс з усім необхідним в історичному центрі Києва з безкоштовним паркуванням.

Зацікавила вакансія? Надсилайте резюме — будемо раді знайомству.