Ми шукаємо L1 SOC Analyst у команду Cyber Security. Cтек: Microsoft Sentinel / KQL / Azure.
Що потрібно робити:
Моніторити й аналізувати чергу інцидентів у Microsoft Sentinel
Проводити первинний тріаж сповіщень і визначати True Positive / False Positive
Аналізувати логи та збирати артефакти за допомогою KQL
Документувати інциденти й результати розслідувань у ticket-системі
Ескалювати складні кейси аналітикам L2 і профільним інженерним командам
Готувати базові звіти про загрози, аномалії та події безпеки
Брати участь у реагуванні на інциденти та підтримці SOC-процесів
Що для нас важливо:
Вища освіта або навчання на останніх курсах за напрямами Cyber Security, Computer Science чи IT
Розуміння принципів роботи SIEM і Microsoft Sentinel
Вміння писати запити на KQL (where, summarize, project, join)
Базове розуміння Azure (Tenant, Subscription, Resource Groups)
Знання мережевих технологій: OSI, TCP/IP, DNS, HTTP/S
Базові навички адміністрування Windows і Linux
Розуміння, як аналізувати мережевий трафік і журнали подій
Буде плюсом:
Досвід в IT Support, Helpdesk або системному адмініструванні
Знання MITRE ATT&CK
Розуміння життєвого циклу інцидентів (NIST, SANS)
Знання типових кіберзагроз: Phishing, Brute-force, Malware, SQL Injection
Досвід роботи з SOC/SIEM-рішеннями або участь у CTF чи інших проєктах з кібербезпеки
Що ми пропонуємо:
Роботу в команді кібербезпеки із сучасним стеком технологій
Реальний практичний досвід роботи з SOC-процесами та SIEM
Можливості для професійного розвитку та навчання
Конкурентну компенсацію
Офіційне працевлаштування
