L1 SOC Analyst

Ми шукаємо L1 SOC Analyst у команду Cyber Security.
Cтек: Microsoft Sentinel / KQL / Azure.
 

Що потрібно робити:
 

• Моніторити й аналізувати чергу інцидентів у Microsoft Sentinel
• Проводити первинний тріаж сповіщень і визначати True Positive / False Positive
• Аналізувати логи та збирати артефакти за допомогою KQL
• Документувати інциденти й результати розслідувань у ticket-системі
• Ескалювати складні кейси аналітикам L2 і профільним інженерним командам
• Готувати базові звіти про загрози, аномалії та події безпеки
• Брати участь у реагуванні на інциденти та підтримці SOC-процесів
   

Що для нас важливо:

• Вища освіта або навчання на останніх курсах за напрямами Cyber Security, Computer Science чи IT
• Розуміння принципів роботи SIEM і Microsoft Sentinel
• Вміння писати запити на KQL (where, summarize, project, join)
• Базове розуміння Azure (Tenant, Subscription, Resource Groups)
• Знання мережевих технологій: OSI, TCP/IP, DNS, HTTP/S
• Базові навички адміністрування Windows і Linux
• Розуміння, як аналізувати мережевий трафік і журнали подій
   

Буде плюсом:

• Досвід в IT Support, Helpdesk або системному адмініструванні
• Знання MITRE ATT&CK
• Розуміння життєвого циклу інцидентів (NIST, SANS)
• Знання типових кіберзагроз: Phishing, Brute-force, Malware, SQL Injection
• Досвід роботи з SOC/SIEM-рішеннями або участь у CTF чи інших проєктах з кібербезпеки
   

Що ми пропонуємо:

• Роботу в команді кібербезпеки із сучасним стеком технологій
• Реальний практичний досвід роботи з SOC-процесами та SIEM
• Можливості для професійного розвитку та навчання
• Конкурентну компенсацію
• Офіційне працевлаштування