Аналітик з кібербезпеки SOC

eZdorovya – IT підприємство, що відповідає за розробку і впровадження наймаштабніших проєктів в Україні з електронної системи охорони здоров'я eHealth.
Ключове завдання eZdorovya - побудувати стабільну електронну систему охорони здоров'я та створити умови для розвитку вільного та конкурентного ринку ІТ-послуг у медицині, забезпечити взаємодію з центральною базою даних eHealth
Ми розширюємо команду і шуаємо АНАЛІТИКА SOC до Галузевої команди реагування на кіберінциденти у сфері охорони здоров’я, для моніторингу подій кібербезпеки, виявлення аномалій та первинного аналізу потенційних інцидентів в інфраструктурі медичних установ.
Основні завдання:
Моніторинг та аналіз: відстежувати сповіщення в SIEM та засобах захисту, аналізувати журнали (Windows/Linux, AD, Firewall, EDR, DNS, Mail) і відокремлювати хибні спрацювання від загроз.
Тріаж інцидентів: зіставляти події з різних джерел, перевіряти індикатори компрометації (IOC) та виявляти сценарії атак (фішинг, brute-force, несанкціонований доступ).
Ескалація та звітність: оформлювати картки інцидентів з доказами та передавати їх команді реагування з рекомендаціями щодо дій.
Покращення захисту: контролювати надходження логів, брати участь у налаштуванні правил кореляції та зменшенні «шуму».
Вимоги до кандидата:
Досвід: від 1 року в кібербезпеці, SOC, сисадмініструванні або Tech Support.
Знання SIEM та логів: розуміння принципів роботи SIEM, вміння читати журнали Windows/Linux, автентифікації та мережевих з'єднань.
Мережевий стек: розуміння TCP/IP, DNS, HTTP/HTTPS, SMTP та принципів Active Directory.
Загрози та захист: знання типових атак (фішинг, Malware, підбір паролів) та призначення EDR, Firewall, IDS/IPS, VPN.
Особисті якості: уважність до деталей, аналітичний склад розуму та вміння чітко формулювати висновки.
Буде перевагою:
Досвід роботи з IBM QRadar, Splunk, MS Sentinel чи Elastic (AQL, SPL, KQL).
Знання фреймворку MITRE ATT&CK та джерел Threat Intelligence.
Досвід аналізу подій з EDR/XDR, WAF, поштового захисту чи фішингових листів.
Базові навички PowerShell, Bash або Python для автоматизації.
Профільна освіта або сертифікації в сфері кібербезпеки/SOC.
Ми пропонуємо:
Роботу у команді, яка займається практичним реагуванням на кіберінциденти в масштабі сфери охорони здоров’я.
Можливість працювати з реальними подіями безпеки та розвиватися у напрямах SOC, Threat Detection і Threat Hunting.
Взаємодію з технічними командами закладів та установ сфери охорони здоров’я, а також профільними державними командами реагування.
Офіційне працевлаштування згідно КЗпП України та всі соціальні гарантії.
Віддалений формат роботи.
Графік: 5/2 (Пн–Пт).
Курси англійської за рахунок компанії.