Position: Security Operation Engineer
Company: Rozetka
Category: Security
Experience: 2y

Найпопулярнішому інтернет-магазину потрібен Security Operation Engineer.

Як працюється в ROZETKA? Відверта книга про компанію, її команду та цінності book.rozetka.ua.

Ми шукаємо людину, готового приєднатися до молодої команди SOC (security operation center), в ролі фахівця у Відділ моніторингу та аналізу інцидентів кібербезпеки. Відділ вирішує завдання пов’язані з виявленням і аналізом інцидентів інформаційної безпеки в інфраструктурі компанії, а також виробленням рекомендацій щодо запобігання та зниження їх наслідків.

Чим потрібно займатися:

• Моніторинг та ведення журналу контролю вразливостей, потенційних ризиків;
• Впровадження і використання сканерів вразливостей з безпосереднім висновком звітності по ним;
• Реалізація контролю в частині архітектури системи, заходів і засобів ЗІ, і типів використовуваних СЗІ і ЗКЗІ;
• Аналіз інцидентів ІБ і вироблення рішень по їх нівелювання і запобігання;
• Впровадження та адміністрування коштів і систем захисту;
• Автоматизація попереджень про безпеку і вразливості додатків;
• Контроль конфігурацій, виявлення вразливостей і тестування захищеності інфраструктури;
• Перевірка і аналіз поточних процесів на відповідність практикам безпечної розробки;
• Побудова моделей загроз і формування вимог до захищеності;
• Впровадження та адміністрування засобів і систем захисту;
• Підтримка та розвиток процесів забезпечення інформаційної безпеки.

Що для цього потрібно:

• Знання принципів побудови та функціонування мереж і протоколів стека TCP / IP;
• Досвід адміністрування сучасних засобів і систем захисту;
• Розуміння основ криптографії та досвід роботи з криптографічними засобами захисту;
• Досвід роботи з мережевими сканерами і сканерами безпеки хоста;
• Знання та практичний досвід застосування методологій проектування ІС і стандартів моделювання корпоративної архітектури ІБ;
• Знання Python для автоматизації аналізу інформації;
• Оцінка безпеки конфігурацій серверів Linux — (DAC, LSM (SELinux apparmor, capability, YAMA), container isolation, eBPF, nftables, auditd;
• Оцінка безпечної конфігурації мережевих протоколів — TLS, SSH, Kerberos, spoofing, DOS;
• Тестування на проникнення всередину корпоративного периметра;
• Налаштування інструментів моніторингу Wazuh, Next-Generation Firewall, ELK stack, Suricata.

Зі свого боку ми пропонуємо:
• Гідну та своєчасну виплату заробітної плати;
• Можливість купувати товари Rozetka.ua за спеціальними цінами для співробітників;
• Оплачувана відпустка — 20 робочих днів на рік та оплачувані лікарняні;
• Цікаві завдання, які дадуть Вам можливість розвивати і вдосконалювати Ваш потенціал;
• Дружний і професійний колектив;
• Зручний графік;
• Безкоштовні курси вивчення англійської мови;
• Оплачуване Компанією зовнішнє навчання.

Будемо раді вам у команді ROZETKA. Не зволікайте і надсилайте резюме.