Position: SOC Engineer
Company: Divoro
Experience required: 1y
English level: upper

**Divoro** is growing MSSP (Managed Security Service Provider) in the Cyber Security space.
We are a team of 30 security professionals who are passionate about protecting our customers and growing together as a team and as a company. 

We are seeking a skilled and experienced **SOC Engineer** to join our cybersecurity team. As a **SOC Engineer**, you will play a critical role in enhancing our organization's ability to detect, investigate, and respond to security incidents across our client's network and endpoint devices. Your expertise will contribute to the development and maintenance of robust SOC solutions that safeguard the systems of our clients against emerging threats. 

**Your responsibilities will be:**
➢ Operational tasks with Vulnerability Management, EDR, Digital Risk Protection Management (DRPM) and SIEM.
➢ Reviewing SOC tickets.
➢ Regular meetings with portfolio companies about SOC operational tasks.
➢ Work closely with cross-functional teams to support incident response activities, including containment and remediation of security incidents. 
➢ Stay informed about the latest cybersecurity threats, trends, and best practices to contribute to the team's knowledge base. 
➢ Use automation to optimize security processes and enhance reliability and standardization.  
➢ Works with others, where appropriate, to create and improve operational aspects of service delivery within our technology platform.

**Requirements:**
➢ Bachelor's degree in Computer Science, Information Security, or a related field. 
➢ At least 1+ year of experience with Technical Support, SOC, Security Engineering, Information Security, or IT Security is a must. 
➢ Experience with deploying, maintaining, or integrating using cybersecurity controls and processes. 
➢ Good knowledge of attack techniques and security threats 
➢ Good knowledge of Windows, Unix systems 
➢ Excellent verbal and written English skills. 
➢ Ability to work in a fast-paced, collaborative environment and adapt to changing priorities. 
➢ Strong analytical and problem-solving skills, with an attention to detail. 
➢ Excellent communication skills to convey technical information clearly and concisely to both technical and non-technical stakeholders. 
➢ Familiarity with incident response frameworks and best practices. 
➢ Ability to multitask and prioritize. 

**Nice to have:**
➢ Demonstrated experience with deploying, maintaining, administrating and/or integrating Endpoint Detection and Response (EDR).  
➢ Experience with SOAR platforms (Demisto, etc.). 
➢ Experience with MITRE ATT&CK framework, and ability to adapt these adversary techniques, tactics, and procedures to IDS and SIEM rules. 
➢ Experience with incident response, computer forensic investigations, or threat hunting is a plus. 
➢ Experience with vulnerability scanning and management tooling, such as Nmap, Nessus, Nexpose, Qualys, Burp, Kali, Metasploit, or other offensive tools. 

**What we offer:**
➢ Great experience in a global cyber security company. 
➢ Opportunity to grow with the company in any area you choose. 
➢ Direct contract with the American company. 
➢ Open-minded, professional team that will be developing & supporting you. 
➢ Paid vacation and sick leaves. 
➢ Paid Voluntary Time Off and Mental health day. 
➢ Paid professional training. 
➢ Medical insurance after the integration period. 
➢ Flexible, remote work environment😊 

Join our team and embark on a rewarding career in cybersecurity as a **SOC Engineer.**
Apply now to be part of our mission to secure our client's digital assets and data! 

**Divoro** розвивається, як постачальник послуг керованої безпеки (MSSP — Managed Security Service Provider) у просторі кібербезпеки. 
Команда з 30 професіоналів у сфері безпеки, які прагнемо захистити наших клієнтів і розвиватися разом як команда та компанія. 
 
Ми шукаємо кваліфікованого та досвідченого **SOC-інженера**, який приєднається до нашої команди з кібербезпеки. Як **SOC-інженер**, ти відіграватимеш важливу роль у покращенні здатності нашої компанії виявляти, розслідувати та реагувати на інциденти безпеки в мережі та кінцевих пристроях наших клієнтів. Твій досвід сприятиме розробці та підтримці надійних SOC рішень, які захищають системи наших клієнтів від нових загроз. 
 
**Твоїми обов’язками будуть:**
➢ Операційні задачі з Vulnerability Management, EDR, Digital Risk Protection Management (DRPM) та SIEM. 
➢ Реагування на інциденти та події безпеки. 
➢ Регулярні зустрічі з портфоліо-компаніями щодо операційних завдань SOC. 
➢ Тісна співпраця з крос-функціональними командами для підтримки діяльності  з реагування на інциденти, включаючи локалізацію та усунення інцидентів безпеки.  
➢ Бути в курсі останніх загроз кібербезпеці, тенденцій і найкращих практик, щоб доповнювати базу знань команди. 
➢ Використання автоматизації для оптимізації процесів безпеки та підвищення надійності та стандартизації. 
➢Працювати в команді для створення та вдосконалення операційних процесів, аспектів надання послуг в межах нашої технологічної платформи. 
 
**Важливо, щоб ти мав:** 
➢ Ступінь бакалавра в галузі комп’ютерних наук, інформаційної безпеки або суміжної галузі.  
➢ 1+ роки досвіду роботи в технічній підтримці, SOC, інженером з безпеки, інформаційній безпеці чи IT безпеці є обов’язковим.  
➢ Досвід розгортання, підтримки або інтеграції сервісів та технологій в кібербезпеці. 
➢ Знання методологій атак та загроз. 
➢ Знання Windows та Unix систем. 
➢ Відмінні усні та письмові знання англійської мови.  
➢ Здатність працювати в динамічному середовищі та адаптуватися до змін пріоритетів. 
➢ Сильні аналітичні навички та навички вирішення проблем, з увагою до деталей. 
➢ Чудові комунікативні навички для чіткої та лаконічної передачі технічної інформації як технічним, так і нетехнічним стейкхолдерам. 
➢ Бути знайомим з incident response фреймворками та найкращими практиками.  
➢ Здатність працювати мультизадачно та вміти розставляти пріорітети. 
 
**Буде плюсом:**
➢ Досвід розгортання, підтримки, адміністрування та/або інтеграції Endpoint Detection and Response (EDR).  
➢ Досвід роботи з платформами SOAR (Demisto та ін.). 
➢ Досвід роботи з фреймворком MITRE ATT&CK і здатність адаптувати ці техніки, тактику та процедури до правил IDS і SIEM. 
➢ Досвід incident response, computer forensic investigations, чи threat hunting буде плюсом. 
➢ Досвід роботи з інструментами сканування вразливостей і керування ними: Nmap, Nessus, Nexpose, Qualys, Burp, Kali, Metasploit або іншими offensive інструментами. 
 
**Ми пропонуємо:**
➢ Крутий досвід роботи в глобальній компанії з кібербезпеки. 
➢ Можливість розвиватися разом з компанією в будь-якому обраному тобою напрямку. 
➢ Прямий контракт з американською компанією. 
➢ Відкриту, професійну команду, яка підтримає та допоможе розвиватись. 
➢ Оплачувану відпустку та лікарняні, день на волонтерську діяльність та Mental health day.  
➢ Оплачуване професійне навчання.  
➢ Медичне страхування після інтеграційного періоду. 
➢ Гнучкий графік робочого дня😊 

Приєднуйся до нашої команди та продовжуй успішну кар’єру в галузі кібербезпеки в якості **SOC-інженера.**
Відправляй своє резюме, щоб стати частиною команди та допомогти нам в реалізації нашої місії щодо захисту цифрових активів і даних наших клієнтів!