L1 SOC Analyst

Ми шукаємо L1 SOC Analyst у команду Cyber Security. Cтек: Microsoft Sentinel / KQL / Azure. Що потрібно робити: - Моніторити й аналізувати чергу інцидентів у Microsoft Sentinel - Проводити первинний тріаж сповіщень і визначати True Positive / False Positive - Аналізувати логи та збирати артефакти за допомогою KQL - Документувати інциденти й результати розслідувань у ticket-системі - Ескалювати складні кейси аналітикам L2 і профільним інженерним командам - Готувати базові звіти про загрози, аномалії та події безпеки - Брати участь у реагуванні на інциденти та підтримці SOC-процесів Що для нас важливо: - Вища освіта або навчання на останніх курсах за напрямами Cyber Security, Computer Science чи IT - Розуміння принципів роботи SIEM і Microsoft Sentinel - Вміння писати запити на KQL (where, summarize, project, join) - Базове розуміння Azure (Tenant, Subscription, Resource Groups) - Знання мережевих технологій: OSI, TCP/IP, DNS, HTTP/S - Базові навички адміністрування Windows і Linux - Розуміння, як аналізувати мережевий трафік і журнали подій Буде плюсом: - Досвід в IT Support, Helpdesk або системному адмініструванні - Знання MITRE ATT&CK - Розуміння життєвого циклу інцидентів (NIST, SANS) - Знання типових кіберзагроз: Phishing, Brute-force, Malware, SQL Injection - Досвід роботи з SOC/SIEM-рішеннями або участь у CTF чи інших проєктах з кібербезпеки Що ми пропонуємо: - Роботу в команді кібербезпеки із сучасним стеком технологій - Реальний практичний досвід роботи з SOC-процесами та SIEM - Можливості для професійного розвитку та навчання - Конкурентну компенсацію - Офіційне працевлаштування Відгукнутись на вакансію