Position: Security Operation Engineer
Company: Rozetka
Category: Security
Experience: 2y

Ми шукаємо людину, готового приєднатися до молодої команди SOC (security operation center), в ролі фахівця у Відділ моніторингу та аналізу інцидентів кібербезпеки. Відділ вирішує завдання пов’язані з виявленням і аналізом інцидентів інформаційної безпеки в інфраструктурі компанії, а також виробленням рекомендацій щодо запобігання та зниження їх наслідків.

Чим потрібно займатися:

• Моніторинг та ведення журналу контролю вразливостей, потенційних ризиків;
• Впровадження і використання сканерів вразливостей з безпосереднім висновком звітності по ним;
• Реалізація контролю в частині архітектури системи, заходів і засобів ЗІ, і типів використовуваних СЗІ і ЗКЗІ;
• Аналіз інцидентів ІБ і вироблення рішень по їх нівелювання і запобігання;
• Впровадження та адміністрування коштів і систем захисту;
• Автоматизація попереджень про безпеку і вразливості додатків;
• Контроль конфігурацій, виявлення вразливостей і тестування захищеності інфраструктури;
• Перевірка і аналіз поточних процесів на відповідність практикам безпечної розробки;
• Побудова моделей загроз і формування вимог до захищеності;
• Впровадження та адміністрування засобів і систем захисту;
• Підтримка та розвиток процесів забезпечення інформаційної безпеки.

Що для цього потрібно:

• Знання принципів побудови та функціонування мереж і протоколів стека TCP / IP;
• Досвід адміністрування сучасних засобів і систем захисту;
• Розуміння основ криптографії та досвід роботи з криптографічними засобами захисту;
• Досвід роботи з мережевими сканерами і сканерами безпеки хоста;
• Знання та практичний досвід застосування методологій проектування ІС і стандартів моделювання корпоративної архітектури ІБ;
• Знання Python для автоматизації аналізу інформації;
• Оцінка безпеки конфігурацій серверів Linux — (DAC, LSM (SELinux apparmor, capability, YAMA), container isolation, eBPF, nftables, auditd;
• Оцінка безпечної конфігурації мережевих протоколів — TLS, SSH, Kerberos, spoofing, DOS;
• Тестування на проникнення всередину корпоративного периметра;
• Налаштування інструментів моніторингу Wazuh, Next-Generation Firewall, ELK stack, Suricata.

Зі свого боку ми пропонуємо:

Ринкову та своєчасну виплату заробітної плати;
Оплачувану відпустку — 20 робочих днів на рік;
Оплачувані лікарняні;
Можливість купувати товари за спеціальними цінами для співробітників;
Цікаві завдання, які дадуть Вам можливість розвивати і вдосконалювати Ваш потенціал;
Дружний і професійний колектив;
Зручний графік;
Безкоштовні курси вивчення англійської мови;
Оплачуване компанією зовнішнє навчання;
Новий офіс в стилі лофт на відстані пішої ходи від станції метро.