Senior SOC Analyst (Incident Response)

Airlogix — компанія, що спеціалізується на виробництві інноваційних продуктів у сфері безпілотних літальних апаратів (БПЛА). Зараз наше головне завдання — це найшвидша перемога України, саме тому ми шукаємо талановитих та креативних професіоналів, які готові разом з нами вкладати всі сили та ресурси у досягнення цієї важливої мети. Ми молоді та амбітні, завжди дивимось вперед і працюємо на перемогу. Наразі ми радо запрошуємо до нас в команду людину на посаду Senior SOC Analyst / Incident Response.

​Ми будемо раді бачити у вашому досвіді: ​

• бажано від 4 років практичного досвіду в SOC / Incident Response / Cyber Defense;
• реальний досвід розслідування security-інцидентів;
• поглиблені знання Windows, Active Directory та Windows Event Logs;
• сильне розуміння мереж і протоколів;
• досвід роботи з SIEM та EDR/XDR;
• знання MITRE ATT&CK та Cyber Kill Chain;
• досвід Threat Hunting та IOC Analysis;
• розуміння технік Persistence, Credential Attacks, Lateral Movement та Privilege Escalation;
• здатність приймати технічні рішення під час складних інцидентів.
• Досвід роботи з Wazuh, Palo Alto, FortiGate, ESET, Microsoft Security Stack, Sysmon та Linux буде важливою перевагою.

Що буде входити до ваших обов’язків:

• поглиблене розслідування складних інцидентів інформаційної безпеки;
• аналіз та кореляція подій із SIEM, EDR/XDR, Firewall та Active Directory;
• проведення Threat Hunting у корпоративному середовищі;
• аналіз IOC і TTPs та їх зіставлення з MITRE ATT&CK;
• аналіз спроб компрометації, malware, phishing, lateral movement та privilege escalation;
• координація Incident Response під час критичних інцидентів;
• визначення масштабу інциденту, його джерела та уражених систем;
• підготовка та реалізація планів Containment, Eradication та Recovery;
• розвиток Detection Rules, Correlation Rules та SOC Use Cases;
• аналіз False Positives та покращення якості детекції;
• підтримка та перевірка роботи SOC Analysts L1/L2;
• розробка Incident Response Playbooks;
• підготовка технічних та управлінських звітів після інцидентів.

Що пропонуємо ми:

• Офіційне працевлаштування і білу заробітну плату, щорічну оплачувану відпустку та лікарняні;
• Бронювання за наявності діючих військово-облікових документів;
• Можливість впливати як на вектор розвитку компанії, так і на перемогу нашої країни;
• Медичне страхування співробітників;
• Генератор, бомбосховище та стабільний інтернет в офісі;
• Гідний рівень оплати праці та щонайменше раз на рік її перегляд;
• Всебічну підтримку від керівництва, команди та державних органів;
• Піклування у вигляді Sick leave 10 днів на рік, психологічної допомоги, уроків англійської за рахунок компанії та подарунки з нагоди дня народження;
• Корпоративні знижки від партнерів компанії;
• Графік роботи: пн.-пт. 8.00−17.00 .
• Офіс в Одесі.

Цікаво? Чекаємо на ваші відгуки та будемо раді працювати в одній команді.

*Зверніть, будь ласка, увагу, що термін розгляду резюме 10 робочих днів. Якщо протягом цього періоду ми не зв’язалися з вами, це означає, що ми на цей момент не готові запросити вас на співбесіду. Але ми збережемо резюме в нашій базі кандидатів, щоб у майбутньому запропонувати інші кар'єрні можливості, релевантні вашому досвіду.