SOC Analyst

Компанія переживає цифрову трансформацію, яка призвела до величезних інвестицій у технічну сторону бізнесу. На цій посаді ви виявлятимете вимогу та впроваджуватимете найважливіші компоненти наших стратегій, зосереджуючись на рішеннях, реалізованих як спеціальне програмне забезпечення, створене власними силами інженерів ДТЕК із застосуванням сучасних технологій і передового досвіду розробки програмного забезпечення.

Ми пропонуємо:
Офіційне працевлаштування (Дія Сіті)
Медичне страхування
Робота віддалено або офіс в Києві в Unit City
Заробітна плата офіційна без прив’язки до курсу, у гривнях
Премії та бонуси за результатом роботи
Забезпечуємо технікою
Full time зайнятість

Функції посади:
- Моніторинг та первинний аналіз подій ІБ в інформаційних системах;
- Реагування на інциденти ІБ;
- Контроль якості збору подій ІБ та налаштування і підключення на моніторинг джерел подій безпеки;
- Здійснення перевірок та розслідувань в рамках інцидентів ІБ;
- Розроблення і підтримка в актуальному стані документів, що описують класифікацію / категоризацію подій та інцидентів інформаційної безпеки;
- Участь в розробці та реалізації заходів, спрямованих на забезпечення впровадження контролів безпеки і підвищення їх ефективності;
- Надання пропозицій щодо підходів до забезпечення процесів моніторингу подій та реагування на інциденти інформаційної безпеки;
- Формування звітності щодо ефективності заходів із ідентифікації та локалізації інцидентів та нейтралізації їх наслідків

Необхідні навички та зання :
- Досвід роботи у команді моніторингу, ідентифікації та реагування на інциденти ІБ;
-Практичний досвід впровадження/адміністрування технічних засобів моніторингу подій та реагування на інциденти інформаційної безпеки буде перевагою.
- Розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем: SIEM, (IDS\IPS), Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR), Міжмережеві екрани (Firewall), Шлюзи безпеки (WEB Gateway, Email Gateway);
- Знання основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
- Знання принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками;
- Знання принципів функціонування протоколів та технологій ІБ: IPSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius. Hash, PKI;
- Знання вимог національного законодавства і міжнародних стандартів інформаційної безпеки (напр. CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2, тощо.) - буде перевагою