Position: SOC Analyst
Company: dtek.com
Category: Security
Experience: 2y

Ми пропонуємо:
Офіційне працевлаштування (Дія Сіті)
Медичне страхування
Робота віддалено або офіс в Києві в Unit City
Заробітна плата офіційна без прив’язки до курсу, у гривнях
Премії та бонуси за результатом роботи
Забезпечуємо технікою
Зайнятість full time

ФУНКЦІЇ ПОСАДИ:
- Моніторинг та первинний аналіз подій ІБ в інформаційних системах;
- Реагування на інциденти ІБ;
- Контроль якості збору подій ІБ та налаштування і підключення на моніторинг джерел подій безпеки;
- Здійснення перевірок та розслідувань в рамках інцидентів ІБ;
- Розроблення і підтримка в актуальному стані документів, що описують класифікацію / категоризацію подій та інцидентів інформаційної безпеки;
- Участь в розробці та реалізації заходів, спрямованих на забезпечення впровадження контролів безпеки і підвищення їх ефективності;
- Надання пропозицій щодо підходів до забезпечення процесів моніторингу подій та реагування на інциденти інформаційної безпеки;
- Формування звітності щодо ефективності заходів із ідентифікації та  локалізації інцидентів та нейтралізації їх наслідків

НЕОБХІДНІ НАВИЧКИ ТА ЗНАННЯ:
- Досвід роботи у команді моніторингу, ідентифікації та реагування на інциденти ІБ;
 -Практичний досвід впровадження/адміністрування технічних засобів моніторингу подій та реагування на інциденти інформаційної безпеки буде перевагою. 
- Розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем: SIEM, (IDS\IPS), Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR), Міжмережеві екрани (Firewall), Шлюзи безпеки (WEB Gateway, Email Gateway);
- Знання основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
- Знання принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками;
- Знання принципів функціонування протоколів та технологій ІБ: IPSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius. Hash, PKI;
- Знання вимог національного законодавства і міжнародних стандартів інформаційної безпеки (напр. CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2, тощо.) - буде перевагою