Security Engineer

«TENCORE» — компанія, що працює на передовій розробки та впровадження високотехнологічних рішень для Сил оборони України, запрошує до команди SIEM Engineer / Senior SOC Analyst (L2/L3).

Кого шукаємо:

• досвід роботи у сфері кібербезпеки/SOC від 3 років;
• практичний досвід роботи із SIEM-рішеннями;
• досвід створення та супроводу правил кореляції та детектування;
• розуміння логів і телеметрії з Endpoint, Windows/Linux, мережевого обладнання та Proxy;
• впевнене розуміння мережевих протоколів і архітектури корпоративних мереж;
• навички аналізу інцидентів та визначення їх першопричин;
• практичний досвід роботи з KQL, SPL або аналогічними мовами запитів.

Чим потрібно займатися:

• аналіз та розслідування інцидентів інформаційної безпеки;
• аналіз подій з SIEM, EDR/XDR, серверів, мережевого обладнання та проксі-рішень;
• розробка, впровадження та оптимізація правил кореляції в SIEM;
• створення нових сценаріїв виявлення атак та аномальної активності;
• threat hunting та аналітика кіберзагроз;
• зменшення кількості хибнопозитивних спрацювань;
• розбудова та вдосконалення SOC-процесів.

Ми пропонуємо:

• офіційне працевлаштування
• стабільну заробітну плату
• графік роботи: пн—пт з 8:00 до 17:00 або з 9:00 до 18:00
• роботу в стабільній оборонній компанії
• можливість професійного розвитку та впливу на команду
• комфортні умови праці та підтримку керівництва

Досвід роботи з оборонними або виробничими компаніями буде перевагою.

Відгукнутись на вакансію