MODUS X — українська ІТ-компанія, команда 700+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.
Наразі шукаємо SOC Analyst L1, який буде відгравати важливу роль у щоденній роботі операційного центру безпеки (SOC) та виконувати моніторинг, розслідування та реагування на інциденти інформаційної безпеки.
Навички:
Досвід роботи на схожій посаді 1+ років
Технічні навички:
Впевнене володіння продуктами MS Office (Word, Excel, PowerPoint, Outlook) для створення звітів та аналізу даних.
Адміністрування Windows (Active Directory, GPO, PowerShell) та Linux (управління сервісами, безпека).
Знання мережевих технологій (TCP/IP, DNS, VPN, VLAN) та моделі OSI.
Основи веб-технологій, знання архітектури вебсервісів, принципів роботи HTTP/HTTPS, SSL/TLS.
Розуміння роботи хмарних сервісів (Azure, AWS) та засобів кіберзахисту в них.
Інформаційна безпека:
Глибокі знання термінології ІБ: загрози, атаки, вразливості, ризики.
Досвід роботи з SIEM-системами (Splunk, QRadar) та аналізу логів.
Знання криптографії (TLS/SSL, PKI) та принципів Zero Trust.
Практичний досвід роботи з міжмережевими екранами, IDS/IPS, EDR/XDR.
Знання MITRE ATT&CK, Cyber Kill Chain для аналізу та відстеження атак.
Інструменти аналізу та моніторингу:
Робота з інструментами моніторингу трафіку, логів та аномалій.
Використання аналітичних інструментів (NTA, Sandbox) для виявлення загроз.
Виявлення та аналіз шкідливого ПЗ (Trojan, Ransomware, RAT).
Документація та звітність:
Підготовка технічних звітів, інцидент-репортів, аналітичних документів.
Бажані навички:
Досвід роботи з хмарною інфраструктурою (Azure Sentinel, AWS GuardDuty).
Розуміння методів приховування трафіку (DNS/ICMP Tunneling).
Знання принципів роботи WAF та аналізу журналів активності.
Досвід використання скриптових мов та регулярних виразів (Python, PS, Bash);
Обов’язки:
Моніторинг та реагування на інциденти ІБ.
Аналіз логів і подій.
Розслідування та управління інцидентами.
Аналіз шкідливого програмного забезпечення.
Участь в розробці та реалізації заходів, спрямованих на забезпечення впровадження контролів безпеки і підвищення їх ефективності.
Надання пропозицій щодо підходів до забезпечення процесів моніторингу подій та реагування на інциденти інформаційної безпеки.
Формування звітності щодо ефективності заходів із ідентифікації та локалізації інцидентів та нейтралізації їх наслідків.
Навчання та взаємодія з командою.
Ми пропонуємо:
Офіційне працевлаштування.
Kонкурентний рівень заробітної плати та соціальні гарантії.
Корпоративна програма медичного страхування та програма психологічної підтримки співробітників.
Позміний графік роботи 2/2.
Роботу в інноваційному парку Unit City.
Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти).
Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.
Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.
Більше інформації про компанію та наш досвід на офіційній сторінці MODUS X в LinkedIn.
Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.
