Jobs Security Analyst

Traffic Analyst

We’re looking for a Traffic Analyst to join an international digital project and help us turn traffic data into clear, actionable business decisions.

The role focuses on analyzing acquisition channels, user behavior, conversion funnels, and key marketing metrics to identify growth opportunities and improve traffic performance.

Location: Cyprus preferred / Remote considered

What You’ll Do

• Analyze the performance of acquisition channels, including Affiliate, SEO, ASO, PPC, Direct, Email, Push, and others;
• Segment traffic by GEO, device, source, and user type;
• Calculate and monitor key metrics such as ROI, CPA, LTV, ARPU, Retention, Conversion Rate, and others;
• Prepare regular reports on traffic, conversions, and marketing performance;
• Analyze conversion funnels and identify growth opportunities and bottlenecks;
• Develop hypotheses and analyze A/B test results;
• Provide data-driven insights and recommendations to marketing and product teams;
• Analyze user behavior, retention, and churn;
• Evaluate the impact of promotions, bonuses, campaigns, and product changes on business performance.

What We’re Looking For

• 2+ years of experience as a Traffic Analyst, Marketing Analyst, Product Analyst, or in a similar analytical role;
• Strong Excel / Google Sheets skills;
• Experience with BI tools such as Power BI, Tableau, Looker Studio, or similar;
• Solid understanding of marketing and product metrics: ROI, CPA, LTV, Retention, Conversion Rate, etc.;
• Hands-on experience analyzing paid/acquisition traffic and conversion funnels;
• Ability to work with large datasets and prepare clear analytical reports;
• Strong analytical thinking and the ability to turn data into actionable recommendations;
• SQL knowledge would be an advantage;
• English — Intermediate (B1) or higher.

Nice to Have

• Experience in iGaming, Betting, or Affiliate Marketing;
• Experience with tracking platforms such as Keitaro, Voluum, Binom, or similar;
• Understanding of attribution and web/mobile analytics tools such as GA4, AppsFlyer, Adjust, etc.;
• Experience with A/B testing and interpreting experiment results.

Location & Work Format

We would ideally like to find someone based in Cyprus. However, we are also open to considering strong candidates for a fully remote format.

Our client is a leading financial institution focused on digital innovation and customer-centric solutions. You will join a cross-functional Agile squad working on the development of a new, cutting-edge banking product aimed at redefining the digital experience for millions of users. The team collaborates closely to deliver secure, scalable, and intuitive financial solutions powered by modern technologies.

Responsibilities:

• Breaking down high-level business requirements into clear, actionable tasks for the development team
• Overseeing the implementation of tasks and maintaining quality control throughout the development lifecycle
• Facilitating communication between customers and the technical team at all stages
• Maintaining comprehensive project documentation within Confluence
• Analyzing existing business processes to identify opportunities for automation and increased operational efficiency
•  

Requirements:

• 5+ years of commercial experience as a System/Business Analyst, demonstrating a clear Senior-level proficiency
• Proven track record in the development and deployment of WEB and Mobile products
• Exceptional ability to gather, structure, and document complex business requirements
• Ability to lead and monitor tasks from the initial requirement phase through to final product launch.
• Hands-on experience with BPMN and UML notations to map business processes and identify bottlenecks
• Practical experience in REST API design and a solid understanding of microservices architecture
• Experience working closely with UI/UX designers, Backend/Frontend developers, QA, and DevOps engineers
• Experience working with non-functional requirements (scalability, security, performance)

Anti-Fraud Internship - старт в IT

Хочеш розпочати кар’єру в IT, але не знаєш, з чого почати?
King Group відкриває Internship Program для тих, хто хоче розвиватись у напрямку Anti-fraud
Ми шукаємо людей із сильним мисленням та бажанням вчитись — усьому іншому навчимо.

Не потрібен досвід - важливі твоє мислення, уважність та бажання розвиватись.

Якщо тобі цікаві:
 

• аналітика
• цифри та логіка
• пошук закономірностей
• робота з даними

Що ти будеш робити
 

• Вчитись працювати з реальними кейсами та даними;
• Аналізувати підозрілі патерни та нестандартні ситуації;
• Працювати з великими масивами інформації;
• Вчитись помічати закономірності та ризики;
• Брати участь у внутрішніх аналітичних процесах;
• Працювати разом із командою та ментором;
• Отримувати практичний досвід у продуктовому tech-середовищі.

Ти нам підійдеш, якщо:
 

• Любиш математику, логіку та аналіз;
• Уважний(-а) до деталей;
• Маєш аналітичне мислення;
• Хочеш розвиватись у tech-сфері;
• Швидко навчаєшся та не боїшся нових задач;
• Цікавишся data analysis, QA, risk management, analytics або digital products.
• Тобі 21+ (відповідно до чинного законодавства України та специфіки діяльності).

Що ми пропонуємо:
 

• Навчання з нуля та структурний онбординг;
• Підтримку ментора та команди;
• Регулярний фідбек і розвиток на практиці;
• Роботу з реальними задачами та даними;
• Розуміння, як працює продукт зсередини;
• Можливість швидкого професійного росту;
• Досвід у великій продуктовій tech-компанії;
• Сучасний офіс у Києві та сильне командне середовище.
• Гідну фіксовану ставку за кожну зміну;
• Зручний позмінний графік:
   2 денні зміни (09:00–21:00) → 2 вихідні → 2 нічні зміни (21:00–09:00) → 2 вихідні;

Для кого ця Інтернатура буде цікава:
• студентам та випускникам;
• тим, хто хоче перейти в IT;
• кандидатам без досвіду;
• тим, хто шукає старт у напрямках:
 anti-fraud / risk / data / QA / analytics / operations.

Тобі точно варто спробувати себе в інтернатурі King Group!


 

Шукаємо аналітика, який візьме на себе внутрішню та зовнішню безпеку компанії. Ми готові інвестувати у твій розвиток: якщо ти маєш базові технічні знання та розуміння OSINT — ми всього навчимо, надамо ментора.

Твій стек та задачі:

• Комплексна перевірка (OSINT): Детальний аналіз кандидатів, персоналу та партнерів (відкриті джерела, держреєстри, соцмережі).
• Аналіз та оцінка ризиків: Моніторинг інфопростору для виявлення репутаційних, фінансових та безпекових загроз.
• Інформаційна безпека: Проактивний захист комерційної таємниці, запобігання витокам даних, контроль кібергігієни.
• Аналітична звітність: Підготовка фінальних звітів та чітких рекомендацій для менеджменту щодо зниження ризиків.
•  

Що ми очікуємо від тебе:

• Бекграунд: Вища освіта (IT, кібербезпека, аналітика або розвідка).
• База в OSINT: Розуміння принципів пошуку інформації. Є теорія, але мало практики? Навчимо!
• Технічні навички: Вміння ефективно працювати з базами даних, реєстрами та аналітичним ПЗ.
• Розуміння ІБ: Знання основ кібергігієни та захисту даних.
• Аналітичне мислення: Вміння «з’єднувати крапки» та структурувати великі масиви інформації.
• Soft Skills: Перфекціонізм у деталях, структурованість, вміння працювати в команді.
• Буде плюсом (Суперсила): Сертифікати з кібербезпеки або OSINT.
•  

Що ми пропонуємо:

• Бронювання та юр. підтримка: 100% офіційне бронювання. Наші юристи повністю супроводжують питання військового обліку, навіть якщо твої документи потребують оновлення чи доопрацювання.
• Розвиток: Реальний кар'єрний ріст, внутрішній обмін досвідом та компенсація профільних курсів.
• Турботливий онбординг: Покрокова адаптація з досвідченим ментором без стресу.
• Соціальний захист: Стовідсотково офіційне оформлення,  оплачувані лікарняні та відпустки.
• Комфортний офіс: Сучасні зони відпочинку, смачні корпоративні обіди та сертифіковане безпечне укриття безпосередньо на території компанії.

Зараз ми посилюємо відділ Analytics та шукаємо Traffic Analyst, який допоможе оптимізувати розподіл трафіку, знаходити точки зростання та безпосередньо впливати на прибуток команди.

Якщо тобі подобається аналітика, цифри, пошук закономірностей і робота з великими обсягами даних — будемо раді познайомитися.

Чим потрібно буде займатися

• Виконувати сплітовки трафіку відповідно до затвердженого графіка.
• Аналізувати ключові показники ефективності кампаній (Unique2Reg, Reg2Dep, EPC та інші).
• Оптимізувати розподіл трафіку між офферами для збільшення прибутковості.
• Створювати нові кампанії в Keitaro, додавати потоки та оффери.
• Працювати з таблицями окупності трафіку.
• Аналізувати ефективність роботи кожного Media Buyer.
• Проводити регулярну аналітику за партнерами.
• Виявляти просідання за партнерами та своєчасно передавати інформацію Business Development команді.
• Виявляти технічні проблеми з офферами та ескалювати їх у BDM-відділ.
• Готувати звіти та аналітику для Head of Analytics.
• Шукати закономірності в конверсії офферів, аналізувати тренди за GEO.
• Регулярно звітувати про виконані завдання в робочих чатах.
• Брати участь у командних дзвінках.

Що ми очікуємо

Обов’язкові вимоги

• Досвід роботи в affiliate-команді або на стороні продукту у вертикалі Gambling.
• Впевнене володіння Keitaro.
• Відмінне знання Excel / Google Sheets.
• Аналітичний склад розуму та хороші математичні навички.
• Вміння працювати з великими обсягами даних.
• Навичка ефективного використання AI/LLM-інструментів (ChatGPT та аналогів), вміння грамотно формулювати запити.
• Розуміння процесів медіабаїнгу та продажу трафіку.

Буде перевагою

• Досвід роботи на стороні продукту.
• Досвід роботи аналітиком від 1 року.
• Досвід роботи Media Buyer або фінансистом.
• Глибоке розуміння економіки рекламних кампаній.
• Самостійність у прийнятті рішень.

Ми пропонуємо

• Повністю віддалений формат роботи.
• Гнучкий графік.
• Бонусну систему після успішного проходження випробувального терміну — відсоток від прибутку команди, оскільки робота Traffic Analyst безпосередньо впливає на фінансовий результат.
• Роботу в команді сильних спеціалістів Affiliate Marketing.
• Можливість професійного зростання та розвитку всередині компанії.
• Реальний вплив на процеси та результати бізнесу.

Шукаємо фахівця з кібербезпеки, який забезпечить управління захистом кінцевих пристроїв, управління доступом та запобігання витоку конфіденційної інформації. Головне завдання — організація та контроль захисту кінцевих пристроїв, централізоване керування безпекою хостів через Trellix ePO, налаштування політик DLP, мінімізація ризиків несанкціонованого доступу та оперативне реагування на інциденти.

Основні обов’язки:
— Захист інфраструктури: Забезпечення безпеки робочих станцій та серверів під управлінням Windows та Linux.
— Адміністрування засобів захисту: Налаштування, оновлення та керування політиками безпеки через консоль Trellix ePO (ePolicy Orchestrator).
— Управління доступом (Access Management): Контроль та аудит прав доступу користувачів і системних акаунтів, реалізація принципу найменших привілеїв (Least Privilege), моніторинг використання привілейованих облікових записів.
— Мережевий аналіз: Контроль мережевого трафіку, аналіз логів з міжмережевих екранів (Firewalls) та інших засобів захисту.
— Моніторинг та реагування: Виявлення, аналіз та розслідування інцидентів безпеки на кінцевих пристроях (endpoints) та в мережі.
— Робота з криптографією: Управління життєвим циклом цифрових сертифікатів, підтримка та адміністрування елементів інфраструктури відкритих ключів (PKI).
— Управління EDR та Антивірусним ПЗ: Розгортання агентів захисту, контроль за станом антивірусного ПЗ та реагування на сповіщення (alerts) від систем класу Endpoint Detection and Response.

Вимоги:
— Управління доступом та ідентифікацією: Чітке розуміння моделей керування доступом (RBAC, ABAC), принципів роботи MFA (багатофакторної автентифікації) та механізмів Single Sign-On (SSO). Досвід налаштування прав доступу в Windows (Active Directory / Group Policies) та Linux (включаючи права доступу до файлів, sudoers тощо).
— Досвід роботи з Trellix (McAfee): Впевнені знання архітектури та досвід адміністрування Trellix ePO, керування продуктами захисту кінцевих точок (ENS, Trellix EDR / HX тощо).
— Операційні системи: Глибокі знання архітектури, механізмів безпеки та адміністрування Windows та Linux (Ubuntu, CentOS/RedHat тощо).
— Захист кінцевих точок (Endpoint Security): Досвід роботи з корпоративним антивірусним ПЗ та EDR/XDR-рішеннями (Trellix EDR, CrowdStrike, Microsoft Defender for Endpoint або аналогами).
— Мережевий стек: Чітке розуміння моделі OSI / TCP/IP, базових протоколів (DNS, DHCP, HTTP/S, SSH, RDP) та принципів роботи мережевого обладнання. Вміння аналізувати трафік (Wireshark, tcpdump).
— Аналітичні навички: Вміння читати та аналізувати системні логи (Syslog, Windows Event Logs).

Буде вагомим плюсом (Додаткові вимоги):
— IAM / PAM системи: Досвід роботи з рішеннями для управління доступом та привілейованими користувачами (наприклад, CyberArk, BeyondTrust, Okta, Keycloak тощо).
— PKI та Сертифікати: Розуміння принципів роботи PKI (Public Key Infrastructure), асиметричного шифрування, архітектури Центрів сертифікації (CA), а також досвід випуску, відкликання та перевипуску SSL/TLS сертифікатів.
— Знання концепцій SIEM (збір та кореляція логів з Trellix ePO та систем автентифікації в єдину консоль).
— Розуміння базових фреймворків кібербезпеки (наприклад, MITRE ATT&CK)

Умови:
-Офіційне працевлаштування
-Можливість бронювання
-Офісний формат роботи, Київ, Центр

Шукаємо фахівця з кібербезпеки хмарної інфраструктури, який забезпечить захист середовищ в AWS та Azure. Головне завдання — побудова безпечної хмарної архітектури, контроль доступів та оперативне реагування на інциденти.

Основні обов’язки:
— Захист хмарної інфраструктури: Налаштування та моніторинг засобів безпеки в середовищах AWS та Microsoft Azure.
— Управління доступом (Cloud IAM): Контроль та аудит облікових записів, ролей та політик доступу (IAM/PIM/PAM), реалізація концепцій Zero Trust та Least Privilege.
— Моніторинг та реагування: Виявлення аномалій та розслідування інцидентів безпеки в хмарі за допомогою вбудованих та сторонніх Security-інструментів.
— Управління EDR та Endpoint Security: Адміністрування, налаштування політик захисту для хмарних інстансів (ВМ, контейнери) через Trellix ePO або хмарні аналоги (Defender for Cloud, AWS GuardDuty).
— Мережева безпека в хмарі: Налаштування та контроль віртуальних мереж (VPC, VNet), міжмережевих екранів (Cloud Firewalls), NSG/Security Groups та WAF.
— Криптографія та PKI: Управління хмарними ключами шифрування, секретами (AWS KMS, Azure Key Vault) та життєвим циклом SSL/TLS сертифікатів.

Вимоги:
— Досвід роботи з AWS: Глибокі знання сервісів безпеки: IAM, GuardDuty, AWS Security Hub, KMS, CloudTrail, VPC Security Groups/NACLs.
— Досвід роботи з Azure: Впевнене володіння Microsoft Defender for Cloud, Azure Microsoft Entra ID (раніше Azure AD), PIM, Azure Key Vault, NSG.
— Управління доступом (Identity & Access Management): Досвід налаштування Single Sign-On (SSO), багатофакторної автентифікації (MFA), федеративного доступу (SAML, OIDC, OAuth 2.0).
— Захист ОС та хостів: Розуміння механізмів безпеки Windows Server та Linux у хмарному середовищі, досвід роботи з Trellix ePO (або аналогічними EDR/XDR системами для захисту EC2/ВМ).
— Хмарні мережі: Розуміння маршрутизації, балансування навантаження, VPN-тунелів та організації гібридних мереж (наприклад, AWS Direct Connect / Azure ExpressRoute).

Буде вагомим плюсом (Додаткові вимоги):
— DevSecOps / IaC: Розуміння принципів безпеки інфраструктури як коду (Terraform, CloudFormation, Ansible), сканування коду на вразливості (Checkov, Tfsec).
— Безпека контейнерів: Досвід захисту Docker, Kubernetes (EKS / AKS) та сканування образів у реєстрах (ECR, ACR).
— Сертифікації: Наявність сертифікатів рівня AWS Certified Security — Specialty, Microsoft Certified: Azure Security Engineer Associate (AZ-500) або CCSP.

Умови:
-Офіційне працевлаштування
-Можливість бронювання
-Офісний формат роботи, Київ, Центр

Фактично потрібен аудитор, який буде проводити заходи з авторизації безпеки інформаційно-комунікаційних систем МОУ.
Для діючих військовослужбовців з переведенням в підрозділ МОУ або військовозобов’язаних офіцерів запасу з підписанням контракту до оголошення рішення про демобілізацію і призначенням на посаду в підрозділ МОУ.

Обов'язки: 
-Проведення аудитів виконання функціональних профілів           безпеки, базових профілів безпеки та цільових профілів безпеки інформації.

-Аналіз відповідності впроваджених заходів захисту інформації вимогам нормативних документів у сфері технічного та криптографічного захисту інформації.

-Оцінка повноти та достатності реалізації організаційних, технічних та організаційних заходів захисту інформації.

-Формування переліку контрольних заходів, критеріїв оцінки та доказової бази для проведення аудитів.

-Перевірка реалізації заходів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, сегментації мережі та інших заходів безпеки.

-Аналіз архітектури інформаційно-комунікаційних систем та оцінка відповідності реалізованих механізмів безпеки визначеним профілям безпеки.

-Формування висновків, звітів та рекомендацій щодо усунення невідповідностей і підвищення рівня захищеності інформаційних систем.

-Контроль виконання коригувальних заходів за результатами аудитів та оцінки відповідності.

-Участь у формуванні та актуалізації профілів безпеки інформації, внутрішніх нормативних документів та вимог з інформаційної безпеки.

-Взаємодія з власниками систем, ІТ-підрозділами, підрозділами інформаційної безпеки, зовнішніми аудиторами та регуляторами.

-Підготовка аналітичних матеріалів та звітності для керівництва щодо стану виконання вимог безпеки.

Вимоги:
-Досвід роботи у сфері інформаційної безпеки, аудиту або оцінки відповідності від 3 років.

-Знання нормативних документів у сфері технічного захисту інформації та кібербезпеки.

-Розуміння принципів побудови функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки інформації.

-Знання сучасних підходів до побудови систем управління інформаційною безпекою (ISO/IEC 27001, NIST Cybersecurity Framework, CIS Controls).

-Практичний досвід проведення аудитів інформаційної безпеки та оцінки ефективності заходів захисту.

-Розуміння принципів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, мережевої безпеки та управління змінами.

-Вміння аналізувати архітектуру інформаційних систем, конфігурації засобів захисту інформації та технічну документацію.

-Навички формування контрольних процедур, критеріїв оцінки та доказової бази для проведення аудитів.

-Вміння формувати висновки, звіти та рекомендації за результатами перевірок.

-Досвід роботи з Windows/Linux системами, Active Directory, SIEM, vulnerability scanners — буде перевагою.

-Бажані сертифікації: ISO 27001 LA/LI, CISA, CISSP, CEH або аналогічні.

-Аналітичне мислення, системний підхід, уважність до деталей та навички ділової комунікації.

Умови для військових:
-Військова служба (для офіцерів запасу – служба за контрактом).

-Всі види військового забезпечення.

-Офіс в центрі Києва (5/2 9-18).

Умови для цивільних:
-Офіційне працевлаштування
-Офісна робота, Київ, Центр
-Можливе бронювання

 

Шукаємо Anti-fraud Traffic Analyst, який відповідатиме за якість вхідного трафіка та щоденно перевірятиме трафік від партнерів і медіабаїнгу, виявлятиме фродові та низькоякісні джерела, формуватиме звітність і разом з маркетингом ухвалюватиме рішення, які джерела масштабувати, а які відключати. 

Вимоги:

• Досвід в iGaming на позиції Payments/Antifraud
• Аналітичне мислення, вміння працювати з масивами даних і помічати аномалії
• Впевнений Excel / Google Sheets
• Уважність до деталей і здатність довести перевірку до конкретного висновку, а не набору цифр
• Розуміння базових метрик воронки: реєстрації, FTD, конверсія Reg-to-Dep, ROAS
• Готовність вчитися і працювати за встановленими процедурами
• Англійська - бажано від Intermediate (читання документації, комунікація з партнерами). 

Обов'язки

• Щоденна перевірка вхідного трафіка за джерелами, партнерами, UTM-мітками
• Виявлення ознак фроду: мотивований трафік, боти, мультиакаунти, підміна гео, cloaking, бонус-абьюз, аномальні патерни реєстрацій і депозитів
• Формування регулярних звітів по якості трафіка та підозрілих джерелах (щоденні / тижневі)
• Ранжування джерел трафіка за якістю - виділення хороших, відсіювання поганих
• Передача висновків команді маркетингу та медіабаїнгу, спільна робота над покращенням якості трафіка
• Ведення реєстру виявлених кейсів фроду і патернів
• Ескалація критичних кейсів продукту та керівництву
• Участь у формуванні та вдосконаленні anti-fraud правил
  
  Буде плюсом
   
• Досвід в iGaming, беттингу, афілейт-маркетингу або трафік-арбітражі
• SQL на базовому рівні
• Досвід роботи з трекерами (Keitaro, Voluum) або BI (Power BI, Tableau, Metabase)
• Розуміння роботи Facebook Ads, SEO або партнерських програм - з боку джерела трафіка
• Досвід у KYC, payments, chargeback або risk-напрямку
• Знання Google Sheets Apps Script для автоматизації рутини

Пропонуємо:

• Віддалена робота, 5/2, без нічних змін
• Повноцінний онбординг і навчання від досвідченої команди
• Оплачувані інструменти й ресурси, необхідні для роботи
• Пряма робота з командою маркетингу, аналітики та продукту
• Можливості росту 

Шукаємо Junior Anti-fraud Traffic Analyst, який хоче розвиватися у сфері Anti-Fraud та Data Analytics.

Ви будете аналізувати якість вхідного трафіку, виявляти підозрілі патерни, працювати з продуктовими метриками та допомагати команді приймати рішення щодо ефективності джерел трафіку.

Навіть якщо у вас ще немає комерційного досвіду в Anti-Fraud, ми готові навчати. Для нас важливі аналітичне мислення, уважність до деталей та бажання розвиватися.
 

Що потрібно робити

• Аналізувати якість трафіку за джерелами та партнерами.
• Виявляти фрод, аномалії та підозрілі патерни.
• Аналізувати ключові метрики (FTD, Reg-to-Dep, ROAS).
• Готувати звіти та співпрацювати з командами Marketing і Product.
• Брати участь у вдосконаленні Anti-Fraud процесів.
   

Наші очікування

• Впевнене володіння Excel або Google Sheets.
• Аналітичне мислення та уважність до деталей.
• Бажання працювати з даними та швидко навчатися.
• Англійська буде плюсом.

Буде перевагою досвід в iGaming, Affiliate Marketing, KYC, Risk, SQL або BI-інструментах.
 

Ми пропонуємо

• Віддалений формат роботи.
• Графік 5/2 без нічних змін.
• Повноцінне навчання та підтримку.
• Кар'єрний розвиток від Junior до Middle та Head of Anti-Fraud.

We’re seeking motivated, sharp-minded professionals to join our team as a Cyber Security Analyst/Researcher. In this role, you’ll collaborate directly with clients, examine traffic patterns, and play a key part in identifying and neutralizing harmful bots and online threats.

Customer

Our customer is a global provider of comprehensive security solutions, protecting individuals, organizations, and communities from a wide range of risks, particularly in the digital space. Their enterprise-focused products specialize in bot defense and invalid traffic detection, helping clients safeguard critical systems and maintain operational integrity.

Project

The project focuses on real-time threat detection and bot mitigation for enterprise-scale clients. Cyber Security Analystes collaborate directly with customers, leveraging advanced analytics platforms to identify malicious traffic patterns and neutralize online threats. This dynamic environment requires both technical expertise and strong communication skills.

Requirements

• At least 4 years of experience in data analysis in cybersecurity or fraud detection domains, including experience with logs and dashboards
• Strong SQL skills: complex queries, aggregations, GROUP BY, ORDER BY, filters, window functions (e.g., RANK()), CTEs, and subqueries
• Technical understanding of web technologies and client–server architecture (APIs, HTTP, basic HTML/JavaScript)
• Experience with SIEM systems (experience with the Elastic Stack would be an advantage)
• Strong troubleshooting and problem-solving skills
• Experience in customer support, including direct communication with clients; professionalism and politeness are essential
• Strong English communication skills

Would be a plus

• Experience in a Cybersecurity Analyst/Researcher role, ideally supporting external customers in threat detection and response
• Experience in web security and security research: web application security, bot management, fraud detection
• Experience with research methodologies (hypothesis testing, verification and research plan)
• Python and JavaScript knowledge
• Experience with BigQuery/Snowflake
• Proficiency in building dashboards using BI tools (Snowflake, Looker, Kibana, JSM)

Personal Profile

• High level of responsibility and ownership
• Ability to work independently with minimal supervision
• Analytical mindset with a data-driven approach to decision-making
• Genuine interest in data, cybersecurity, and delivering high-quality customer service
• Proactive communicator who keeps stakeholders informed without being prompted

Responsibilities

• Investigate advanced and persistent attacks using data analysis and data science tools
• Analyze customers’ web traffic to detect unidentified threats and reduce false positives using Elasticsearch and BigQuery
• Research, design, and continuously enhance detection mechanisms to stay ahead of evolving threats
• Provide real-time technical support to global customers, delivering professional and timely incident responses
• Produce clear, insightful incident reports
• Collaborate cross-functionally with R&D and Research teams to optimize the company’s detection and mitigation capabilities
• Design, plan, and implement internal automation projects to improve team efficiency
• Work in a shift-based schedule, including weekends

Hiring process: 

• Stage 0: Recruitment pre-screen (30 minutes)
• Stage 1: Technical interview (1.5 hours)
• Stage 2: Test task
• Stage 3: Technical client interview (1 hour)
• Stage 4: Second technical client interview (1 hour)
• Stage 5: Soft skills interview on the client side (30 minutes)
• Stage 6: Final interview (optional)

Job Description

• At least 1 year of experience in a SOC environment, with certifications and references from previous security roles.
• Experience working alerts through to closure, not just initial triage.
• Ability to read and adapt basic detection/query logic (XQL, KQL, SPL, or similar).
• Experience with log analysis, conducting cyber investigations, containment, and recovery.
• Familiarity with identity and access platforms.
• Hands-on experience with Security Operations tools: SIEM, EDR/XDR, SOAR.
• Understanding of network security: IPS/IDS, Zero Trust, ZTNA, and NAC.
• Understanding of Active Directory and Entra ID, including common attack and defense techniques.
• Experience with multiple operating systems and a solid understanding of security hardening best practices on Windows, Linux, and macOS.
• Basic threat hunting skills and the ability to use threat intelligence in daily work.
• Understanding of AI and LLM risks and how attackers use AI today.

Will be a plus:

• Experience with Anthropic, OpenAI, Gemini or other models for agent development, or automations for the SOC pipelines.
• Experience with Palo Alto Networks products famility (Cortex, XSIAM, XSOAR, XPANSE, Prisma).
• Experience with network security vendors (FortiGate, Zscaler, Cisco).

Job Responsibilities

• Monitor security incidents, categorization, prioritization and triage.
• Review initial triage from MSSP as L1.
• Monitor and identify vulnerabilities and exposures across public facing assets.
• Threat Intelligence and threat hunting execution.
• Collaborate and Support IT and R&D teams in term of incident remediation.
• Assist a team with security projects (proof of concept, documentation, testing and production implementation).
• Plan and execute security awareness training.
• Manage endpoint protection rules and policies.
• Manage custom security controls in SIEM.

Department/Project Description

Harmonic is recruiting SOC Analyst for its Security Operation Center. The analyst will work with a variety of security tools and work together in the collaboration with MSSP that handled L1 triage. This role focuses on escalation handling, alert validation, detection tuning support, and closure of investigations to a defensible verdict, while contributing to broader security projects.

The analyst also contributes to improve the SOC infrastructure (detection rules, automations, analytical capabilities), automation playbooks in SOAR and threat intelligence feeds. As part of this role, the SOC analyst will be engaged in different projects across multiple IT domains: AI, network, and infrastructure to improve the customer cybersecurity posture.