Фахівець з реагування на інциденти

Компанія: МХП ПрАТ · Досвід: Від 1-го до 3-х років · Адреса: Київ, вул. Академіка Книшова, 6

Обов’язки

• Опрацьовує інциденти інформаційної безпеки, ескаловані першою лінією SOC, а також самостійно веде кейси високої складності
• Проводить детальні розслідування інцидентів: аналізує журнали подій, артефакти на робочих станціях і Windows/Linux-серверах, мережевий трафік, підозрілі файли та повідомлення електронної пошти, події в хмарних середовищах
• Ухвалює рішення щодо локалізації загроз та координує усунення наслідків разом з ІТ-підрозділами
• Розробляє та вдосконалює правила кореляції, підвищує ефективність команди за рахунок зменшення хибних спрацювань
• Автоматизує процеси за допомогою плейбуків у SOAR, Python-скриптів, PowerShell та інших засобів
• Працює з TI-платформами, проактивно виявляє загрози та впроваджує актуальні дані про них у системи моніторингу
• Документує розслідування, готує звіти за інцидентами та підтримує актуальність бази знань і плейбуків
• Виступає технічним ментором для L1: пояснює логіку детектування та навчає розбирати складні атаки

Вимоги

• Досвід роботи в команді SOC. Досвід на позиції L2/IR буде перевагою
• Розуміння процесу управління інцидентами (NIST SP 800−61, SANS або аналогічні підходи)
• Практичний досвід роботи з SIEM, EDR/XDR, SOAR, та засобами захисту (FW, IDS/IPS, Web/Email Security, DLP)
• Навички аналізу журналів Windows, Linux, Active Directory/Entra ID і мережевого обладнання, знання мережевих технологій
• Розуміння технік атак за MITRE ATT&CK, навички створення правил виявлення та первинного аналізу шкідливого ПЗ Навички написання скриптів для автоматизації (Python, PowerShell або Bash)
• Відповідальність, уважність до деталей та вміння чітко документувати хід розслідування
• Вміння працювати з кількома інцидентами паралельно, розставляти пріоритети та злагоджено працювати в команді
• Англійська на рівні читання технічної документації
• Досвід роботи з TI-платформами, цифровою криміналістикою або глибоким аналізом шкідливого ПЗ (бажано)
• Досвід взаємодії з Red Team або профільні сертифікати (GCIH, GCFA, CySA+, BTL2, CEH тощо) (бажано)

Ми пропонуємо

• Компенсація мобільного зв'язку
• Навчальні програми
• Wellbeing програми
• Корпоративний психолог
• Програми турботи про здоровʼя