SOC Analyst

TemaBit Fozzy Group — ІТ-компанія, яка розробляє унікальні рішення для більш ніж 40 бізнесів групи. Ми спеціалізуємося на веб- та мобільній розробці, а також софті для менеджменту бізнес-процесів та інфраструктурних проєктів.   
 

Крім того, експериментуємо і піклуємося про команду та Гостя, топимо за співпрацю, проповідуємо чесність і відкритість.

Наразі в пошуку SOC-аналітика в команду інформаційної безпеки. 

Графік - змінний, 24/7: зміни по 8 годин (7:00–15:00, 15:00–23:00, 23:00–7:00), формується на місяць наперед, два вихідних на тиждень гарантовані. На онбординг (перші ~3 місяці) - стандартний графік 9:00–18:00, без нічних змін, щоб спокійно увійти в процеси.

Задачі на посаді:

• Аналіз подій із джерел в інфраструктурі, виявлення інцидентів інформаційної безпеки та аномалій;
• Розробка сценаріїв виявлення інцидентів для систем моніторингу та кореляції подій, оптимізація поточних сценаріїв, аналіз аномальних активностей для виявлення інцидентів;
• Участь в управлінні інцидентами – реагування на нетипові критичні інциденти, участь в розслідуванні інцидентів інформаційної безпеки;
• Удосконалення процесів управління інцидентами (інформування відповідальних за системи, запуск процесів реагування;
• Обробка інцидентів, пов'язаних зі спамом та фішинговими розсилками.

Необхідні навички:

• 2+ роки досвіду на посадах: SOC, SIEM аналітик, Information Security Analyst;
• Досвід роботи з SIEM-системами (наприклад: IBM Qradar SIEM, IBM Qradar SOAR);
• Досвід в аналізі логів різних систем;
• Розуміння основних ризиків та атак на компанію;
• Досвід розслідування інцидентів (network forensics, memory forensics, host forensics);
• Досвід з написання звітів по інциденту та створення IOC по результатам аналізу інциденту.

Буде перевагою: 

• Розробка правил кореляції SIEM системи та знання TTPs зловмисників;
• Досвід роботи з матрицею ATT&CK.

Ми пропонуємо: 

• Гнучкий формат роботи: працюй з дому або з офісу (з надійним укриттям).
• Підтримка Гіг-контракту. 
• Навчання для поглиблення твоєї експертизи у Fozzy Campus - нашому корпоративному університеті з топовими спікерами.
• Бенефіти, які вибираєш самостійно - у нашому кафетерії кожен обирає свій ідеальний набір (чи то медичне страхування, чи то компенсація спорту).
• Широчезна колекція приємних пропозицій від бізнесів Fozzy Group та наших партнерів. 
• Консьєрж-сервіс для працівників, який звільняє тебе від побутового клопоту.