«TENCORE» — компанія, що працює на передовій розробки та впровадження високотехнологічних рішень для Сил оборони України, запрошує до команди SIEM Engineer / Senior SOC Analyst (L2/L3).
Кого шукаємо:
досвід роботи у сфері кібербезпеки/SOC від 3 років;
практичний досвід роботи із SIEM-рішеннями;
досвід створення та супроводу правил кореляції та детектування;
розуміння логів і телеметрії з Endpoint, Windows/Linux, мережевого обладнання та Proxy;
впевнене розуміння мережевих протоколів і архітектури корпоративних мереж;
навички аналізу інцидентів та визначення їх першопричин;
практичний досвід роботи з KQL, SPL або аналогічними мовами запитів.
Чим потрібно займатися:
аналіз та розслідування інцидентів інформаційної безпеки;
аналіз подій з SIEM, EDR/XDR, серверів, мережевого обладнання та проксі-рішень;
розробка, впровадження та оптимізація правил кореляції в SIEM;
створення нових сценаріїв виявлення атак та аномальної активності;
threat hunting та аналітика кіберзагроз;
зменшення кількості хибнопозитивних спрацювань;
розбудова та вдосконалення SOC-процесів.
Ми пропонуємо:
офіційне працевлаштування
стабільну заробітну плату
графік роботи: пн—пт з 8:00 до 17:00 або з 9:00 до 18:00
роботу в стабільній оборонній компанії
можливість професійного розвитку та впливу на команду
комфортні умови праці та підтримку керівництва
Досвід роботи з оборонними або виробничими компаніями буде перевагою.
