Інженер з моніторингу безпеки (Wazuh, Suricata)

Про SIG

Що ми пропонуємо

• Формат: [Віддалено / Гібрид, Київ]
• Графік: [Пн–Пт, 09:00–18:00 / чергування On-Call]
• Зарплата: [900-1100$]
• Оформлення: [Дія.City / ФОП / ТК]
• Проєкт з нуля з реальним впливом на архітектуру моніторингу.

Ваші задачі

• Щоденний тріаж алертів Wazuh і Suricata.
• Розслідування інцидентів: зіставлення логів хостів, DNS, VPN-сесій.

• Підключення джерел: Windows/Sysmon, Linux, M365/Entra ID, Kubernetes.
• Створення декодерів і правил кореляції за MITRE ATT&CK.
• Контроль ситуації «джерело замовкло».

• Розбір false positive і тюнінг сигнатур (suppress / threshold).
• Виключення для легітимного трафіку: бекапи, ETL.
• Плавний перехід з IDS у режим IPS.

• Контроль повноти журналювання та зберігання подій від 1 року.

Що ми очікуємо

• Від 2 років у SOC або моніторингу безпеки на рівні L2.
• Досвід з будь-якою SIEM; Wazuh є сильним плюсом.
• Розуміння IDS/IPS (Suricata / Snort), читання pcap у Wireshark, tcpdump.
• Аналіз логів Windows (Security Event ID, Sysmon) і Linux (auditd, journald).
• Мережі: TCP/IP, routing, NAT, VPN (WireGuard, OpenVPN, IPsec).
• Скриптинг для автоматизації рутини: Bash, PowerShell або Python.

Буде плюсом

• OPNsense / pfSense, Proxmox, Kubernetes.
• Логи M365, Entra ID, аудит Power BI.
• Сертифікати BTL1, Security+, CySA+.

Етапи відбору

1. HR-скринінг: 30 хв.
2. Технічне інтерв'ю: 1 год.
3. Практика: розбір знеособлених алертів Suricata / Wazuh.
4. Офер.

Хочете будувати SOC з нуля?

Junior Information Security Engineer

Задачі

• Моніторинг логів і подій інформаційної безпеки.
• Первинний аналіз алертів і підозрілої активності.
• Налаштування та коригування detection rules і alerting rules.
• Робота з політиками безпеки та їх актуалізація.
• Робота з MDM: політики пристроїв, compliance, аналіз проблем.
• Робота з DLP: аналіз подій, коригування правил і політик.
• Vulnerability Management:
  • аналіз результатів сканування;
  • первинна оцінка вразливостей;
  • контроль усунення вразливостей (remediation);
  • взаємодія з відповідальними командами.
• Перевірка коректності роботи інструментів безпеки.
• Аналіз false positive та коригування правил.
• Підготовка простої документації та інструкцій.
• Допомога в розслідуванні security incidents.

Що потрібно знати

• Windows, Linux, macOS;
• TCP/IP, DNS, HTTP/HTTPS;
• Active Directory / Entra ID;
• принципів роботи SIEM;
• логування та Windows Event Logs;
• основних типів атак і вразливостей;
• CVE, CVSS та Vulnerability Management;
• принципів роботи DLP;
• MDM та управління корпоративними пристроями;
• MFA, RBAC, Conditional Access;
• базових принципів Incident Response.

Буде плюсом

• Microsoft Intune;
• Microsoft Defender;
• Microsoft Sentinel;
• Microsoft Purview;
• Tenable / Qualys / Rapid7 або інші vulnerability scanners;
• KQL;
• PowerShell;
• Python;
• досвід роботи з REST API.

Що очікуємо від кандидата

• Бажання самостійно розбиратися в проблемах.
• Уміння аналізувати логи.
• Розуміння базових принципів інформаційної безпеки.
• Уміння документувати свої дії.
• Здатність відрізнити реальну подію інформаційної безпеки від false positive.
• Готовність навчатися та працювати з корпоративними інструментами інформаційної безпеки.