Position: SOC Analyst
Company: DTEK
Category: Security
Experience: 1y

**Основні обов'язки:**
• Моніторинг та первинний аналіз подій ІБ в інформаційних системах
• Реагування на інциденти ІБ
• Контроль якості збору подій ІБ та налаштування і підключення на моніторинг джерел подій безпеки
• Здійснення перевірок та розслідувань в рамках інцидентів ІБ
• Розроблення і підтримка в актуальному стані документів, що описують класифікацію / категоризацію подій та інцидентів інформаційної безпеки
• Участь в розробці та реалізації заходів, спрямованих на забезпечення впровадження контролів безпеки і підвищення їх ефективності
• Надання пропозицій щодо підходів до забезпечення процесів моніторингу подій та реагування на інциденти інформаційної безпеки
• Формування звітності щодо ефективності заходів із ідентифікації та локалізації інцидентів та нейтралізації їх наслідків

**Важливі для нас вимоги:**
• Досвід роботи у команді моніторингу, ідентифікації та реагування на інциденти ІБ
• Практичний досвід впровадження/адміністрування технічних засобів моніторингу подій та реагування на інциденти інформаційної безпеки буде перевагою
• Розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем: SIEM, (IDS\IPS), Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR), Міжмережеві екрани (Firewall), Шлюзи безпеки (WEB Gateway, Email Gateway)
• Знання основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії
• Знання принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками
• Знання принципів функціонування протоколів та технологій ІБ: IPSec, VPN, TLS, SSL, HTTPS, SSH, TACACS, Kerberos, Radius, Hash, PKI

**Ми пропонуємо:**
• Розвиток та досвід у реалізації значущих проектів, для енергетичної групи
• Офіційне працевлаштування
• Бонус за підсумками роботи в компанії
• Надання медичної страховки після закінчення тримісячного терміну
• Покриття ділових витрат, пов'язаних з виконанням посадових обов'язків (відрядження, наземний транспорт)
• Навчання в Академії ДТЕК (онлайн курси, аудиторні тренінги, майстер-класи, закриті клуби, професійні спільноти)