Position: SOC Analyst
Company: DTEK
Category: Security
Experience: 2y
English level: intermediate

Modus X у складі ДТЕК розширює захист корпоративних даних і безпеку спільної роботи в хмарних сервісах, тому відкриває позиціє SOC Analyst

Функції посади:
•	Моніторинг та первинний аналіз подій ІБ в інформаційних системах;
•	Реагування на інциденти ІБ;
•	Контроль якості збору подій ІБ та налаштування і підключення на моніторинг джерел подій безпеки;
•	Здійснення перевірок та розслідувань в рамках інцидентів ІБ;
•	Розроблення і підтримка в актуальному стані документів, що описують класифікацію / категоризацію подій та інцидентів інформаційної безпеки;
•	Участь в розробці та реалізації заходів, спрямованих на забезпечення впровадження контролів безпеки і підвищення їх ефективності;
•	Надання пропозицій щодо підходів до забезпечення процесів моніторингу подій та реагування на інциденти інформаційної безпеки;
•	Формування звітності щодо ефективності заходів із ідентифікації та  локалізації інцидентів та нейтралізації їх наслідків.

Необхідні навички та знання:
•	Досвід роботи у команді моніторингу, ідентифікації та реагування на інциденти ІБ;
•	Практичний досвід впровадження/адміністрування технічних засобів моніторингу подій та реагування на інциденти інформаційної безпеки буде перевагою. 
•	Розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем: SIEM, (IDS\IPS), Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR), Міжмережеві екрани (Firewall), Шлюзи безпеки (WEB Gateway, Email Gateway);
•	Знання основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
•	Знання принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками;
•	Знання принципів функціонування протоколів та технологій ІБ: IPSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius. Hash, PKI;
•	Знання вимог національного законодавства і міжнародних стандартів інформаційної безпеки (напр. CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2, тощо.) буде перевагою.

Ми пропонуємо:
•	Офіційне працевлаштування;
•	Конкурентна заробітна плата + квартальні премії;
•	Медичне страхування;
•	Віддалений графік роботи;
•	28 календарних днів відпустки;
•	Професійний зріст та вдосконалення навичок;
•	Навчання у інноваційній Академії ДТЕК.