Position: SOC analyst
Company: IT Спеціаліст
Category: Other
Experience: no_exp
English level: intermediate

**Обов`язки: **
-Incident management – реагування та дослідження інцидентів та подій кібербезпеки за допомогою SIEM QRadar та інших інструментів SOC;
-Log/event management – здійснення пошуків подій/аномалій в журнальних даних інфраструктури, IOC management;
-Консультування замовників з питань безпеки – використання/впровадження засобів безпеки, визначення релевантності загроз безпеки тощо;
-Vulnerability management – виконання сканувань вразливостей, аналіз звітів по наявним вразливостям;
-Malware analysis – аналіз семплів шкідливого ПЗ з використанням технологій sandboxing, засобів моніторингу тощо;
-Розробка та впровадження контролю та процесів безпеки – кореляційних правил, SOC Use Cases, плейбуків тощо;
-Проактивна ідентифікація загроз інформаційних систем (TI/TH);
-Участь в розслідуванні складних інцидентів кібербезпеки – застосування підходів Digital Forensics, здійснення операцій в рамках Incident response; 
-Розробка технічних вимог та завдань для автоматизації процесів;
-Розробка документації з операцій SOC, впроваджених контролю, підготовка звітності.

**Очікування від кандидата: **
-Аналітичні навички: Здатність здійснювати аналіз, кореляцію великої кількості даних, виявляти небезпечні дії та загрози, використовуючи різноманітні інструменти; розуміння підходів системного аналізу.
-Знання мережевої безпеки: Розуміння мережевих технологій (TCP/IP, OSI), протоколів та вразливостей.
-Знання програмного забезпечення: Розуміння принципів роботи різних програмних продуктів та інформаційних сервісів (наприклад, Active Directory), їх взаємодії між собою та вразливостей, які їм можуть бути властиві. 
-Знання безпеки операційних систем: Розуміння базових принципів роботи операційних систем, їх характерних вразливостей, які можуть бути використані зловмисниками.
-Знання основних понять кібербезпеки: властивості інформації (CIA), концепції AAA, KillChain тощо.
-Навички роботи з аналізом Malware: властивості шкідливого ПЗ, його типи, способи обходу засобів захисту, навички роботи з загальнодоступними інструментами аналізу Malware (virustotal, joesandbox, sysinternals тощо).
-Базові навички експлуатації інструментів безпеки: SIEM, IDS / IPS, Firewall, WAF, EDR тощо.
-Базові навички автоматизації: python/bash/powershell.
-Практичний досвід в одному з напрямків: SOC аналітика, системне адміністрування, системна інтеграція, тестування на проникнення, DevOps, DevSecOps/AppSec, розробка, кібербезпека в цілому.
-Добре розвинені комунікативні та міжособисті навички для ефективної комунікації з іншими членами команди SOC та представниками замовника.
-Керування часом: Здатність пріоритизувати завдання та працювати під тиском.

**Ми пропонуємо: **
-Гнучкий графік роботи
-Процеси без бюрократії
-Професійний розвиток
-Медичне страхування
-Дружню атмосферу в колективі