SOC Analyst L1

Ukraine·Kyivmid

Soc AnalystCybersecurity

0 views0 saves0 applied

Apply Now

Quick Summary

Overview

Ми — агентство Everstar. Наше завдання — допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України.

Technical Tools

Soc AnalystCybersecurity

Ми — агентство Everstar. Наше завдання — допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України.

Один з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій.

Компанія постійно зростає, розвивається та вдосконалює робочі процеси.

Зараз розширюється відділ Безпеки, тож ми шукаємо SOC Analyst L1.

SIEM: моніторинг черги алертів і подій, пошук та фільтрація подій за допомогою базових запитів (KQL / SPL / AQL на рівні простих вибірок).
EDR: перегляд детектів, аналіз дерева процесів (process tree), командного рядка (command line), батьківських і дочірніх процесів (parent/child processes).
Розуміння Windows Event Logs та основних полів подій.
Базове розуміння Linux-логів: auth.log, syslog, SSH, sudo, cron.
Active Directory: знання основ — користувачів, груп, облікових записів і типових ознак підозрілої активності.
Основи мережевих технологій: TCP/IP, DNS, HTTP/HTTPS, SMB, RDP.
MITRE ATT&CK: розуміння тактик і вміння співвідносити базові техніки з отриманими алертами.
Уміння працювати за playbook та SOP, чітко документувати результати роботи в системі обліку інцидентів (ticketing system).
Англійська мова на рівні читання технічної документації.

Участь у CTF, наявність сертифікатів TryHackMe SOC Level 1, SC-200, CompTIA Security+ або аналогічних.
Базові навички роботи з Wireshark та скриптингу на PowerShell, Bash або Python.
Досвід роботи із SOAR або системами обліку та опрацювання заявок (ticketing systems).

Безперервний моніторинг черги алертів із реагуванням відповідно до встановлених SLA.
Первинний тріаж: класифікація алертів як True Positive або False Positive з відповідним обґрунтуванням.
Збагачення алертів контекстною інформацією: перевірка IoC, репутації IP-адрес, доменів і хешів, а також відомостей про користувачів та хости.
Опрацювання повідомлень від користувачів про потенційні фішингові атаки.
Ескалація підтверджених або підозрілих інцидентів на L2 відповідно до встановлених SLA.
Виконання базових дій із реагування на інциденти відповідно до playbook.
Документування всіх виконаних дій у тікетах та ведення журналу інцидентів.
Підготовка щоденних звітів за результатами зміни та передача зміни наступній команді.
Виявлення повторюваних False Positive та передача L2 пропозицій щодо тюнінгу правил детектування.
Участь у розборах кейсів разом із L2 та поступове опанування методів поглибленого розслідування інцидентів.

Офіційне працевлаштування.
Відпустка — 24 календарні дні на рік.
Медичне страхування після успішного проходження випробувального терміну.
Можливість пропонувати та втілювати ідеї.
Постійний розвиток та розширення експертизи.
Бронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів.
Відкрита та професійна команда, яка працює з інноваціями.