Security Engineer

eZdorovya – IT підприємство, що відповідає за розробку і впровадження наймаштабніших проєктів в Україні з електронної системи охорони здоров'я eHealth.

Ключове завдання eZdorovya - побудувати стабільну електронну систему охорони здоров'я та створити умови для розвитку вільного та конкурентного ринку ІТ-послуг у медицині, забезпечити взаємодію з центральною базою даних eHealth

Ми розширюємо команду і шуаємо АНАЛІТИКА SOC до Галузевої команди реагування на кіберінциденти у сфері охорони здоров’я, для моніторингу подій кібербезпеки, виявлення аномалій та первинного аналізу потенційних інцидентів в інфраструктурі медичних установ.

Основні завдання:

• Моніторинг та аналіз: відстежувати сповіщення в SIEM та засобах захисту, аналізувати журнали (Windows/Linux, AD, Firewall, EDR, DNS, Mail) і відокремлювати хибні спрацювання від загроз.
• Тріаж інцидентів: зіставляти події з різних джерел, перевіряти індикатори компрометації (IOC) та виявляти сценарії атак (фішинг, brute-force, несанкціонований доступ).
• Ескалація та звітність: оформлювати картки інцидентів з доказами та передавати їх команді реагування з рекомендаціями щодо дій.
• Покращення захисту: контролювати надходження логів, брати участь у налаштуванні правил кореляції та зменшенні «шуму».

 Вимоги до кандидата:

• Досвід: від 1 року в кібербезпеці, SOC, сисадмініструванні або Tech Support.
• Знання SIEM та логів: розуміння принципів роботи SIEM, вміння читати журнали Windows/Linux, автентифікації та мережевих з'єднань.
• Мережевий стек: розуміння TCP/IP, DNS, HTTP/HTTPS, SMTP та принципів Active Directory.
• Загрози та захист: знання типових атак (фішинг, Malware, підбір паролів) та призначення EDR, Firewall, IDS/IPS, VPN.
• Особисті якості: уважність до деталей, аналітичний склад розуму та вміння чітко формулювати висновки.

Буде перевагою:

• Досвід роботи з IBM QRadar, Splunk, MS Sentinel чи Elastic (AQL, SPL, KQL).
• Знання фреймворку MITRE ATT&CK та джерел Threat Intelligence.
• Досвід аналізу подій з EDR/XDR, WAF, поштового захисту чи фішингових листів.
• Базові навички PowerShell, Bash або Python для автоматизації.
• Профільна освіта або сертифікації в сфері кібербезпеки/SOC.

Ми пропонуємо:

• Роботу у команді, яка займається практичним реагуванням на кіберінциденти в масштабі сфери охорони здоров’я.
• Можливість працювати з реальними подіями безпеки та розвиватися у напрямах SOC, Threat Detection і Threat Hunting. 
• Взаємодію з технічними командами закладів та установ сфери охорони здоров’я, а також профільними державними командами реагування.
• Офіційне працевлаштування згідно КЗпП України та всі соціальні гарантії.
• Віддалений формат роботи.
• Графік: 5/2 (Пн–Пт).
• Курси англійської за рахунок компанії.