SOC Engineer

Kyivstar; Kentucky; Hybrid; USD 70,000 - 90,000; Full time

Benefits offered by this job

Медичне страхування

Гнучкий графік

Курси для працівників

Компенсація зв'язку

Job summary

Kyivstar шукає досвідченого аналітика безпекових інцидентів, який забезпечить моніторинг і реагування на загрози безпеки. Позиція передбачає аналіз інцидентів, налаштування систем SIEM, розробку звітів та співпрацю з командами інфраструктури.

Ми пропонуємо гнучкий графік роботи, в тому числі можливість дистанційної роботи, медичне страхування та бонуси за продуктивність для всіх працівників.

Qualifications

• 3+ років досвіду в SOC або Competence.
• Досвід налаштування кореляційних правил.
• Знання фреймворку MITRE ATT&CK.

Responsibilities

• Аналізувати сповіщення безпеки.
• Розробляти алерти та звіти в SIEM.
• Готувати технічні висновки та рекомендації.

Skills

Аналіз інцидентів

Документування розслідувань

Практичний досвід з SIEM

Знання мережевих протоколів

Розуміння методів атак

Education

Вища технічна освіта

Tools

Microsoft Sentinel

Splunk

QRadar

ArcSight

Wazuh

Job description

Overview

Шукаємо фахівця, який підсилить команду Security Operations та відповідатиме за розвиток процесів моніторингу, детектування і реагування на інциденти інформаційної безпеки.

Про нас

Kyivstar.Tech – українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв\'язку. Наша місія – змінювати життя в Україні та в світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів. Понад 500 спеціалістів KS.Tech щодня працюють у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів. Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

Responsibilities

• Аналізувати, класифікувати та розслідувати сповіщення безпеки, інциденти і підозрілу активність (L2/L3).
• Розробляти та оптимізувати правила кореляції, сценарії виявлення загроз, дашборди, алерти та звіти в SIEM.
• Інтегрувати нові джерела логів у SIEM, налаштовувати парсери та нормалізацію подій.
• Розвивати use cases і playbooks реагування на інциденти.
• Взаємодіяти з командами інфраструктури та мереж.
• Готувати інцидентні звіти, технічні висновки й рекомендації.
• Брати участь у PoC/Pilot SIEM-рішень, оцінці нових інструментів та розвитку SOC-архітекту.

Qualifications and experience

• Вища технічна освіта або профільні курси з інформаційної безпеки.
• 3+ років досвіду в кібербезпеці / SOC / Incident Response / Security Operations або суміжних ролях.
• Практичний досвід з SIEM: Microsoft Sentinel, Splunk, QRadar, ArcSight, Wazuh, Elastic, Logsign або аналогами.
• Досвід налаштування кореляційних правил, нотифікацій і дашбордів.
• Розуміння мережевих протоколів, Windows/Linux, Active Directory / Entra ID, cloud та on-prem інфраструктури.
• Знання сучасних методів атак і фреймворку MITRE ATT&CK.
• Вміння якісно документувати розслідування, інциденти та рекомендації.

Nice to have

• Досвід роботи з MDR/SOC-провайдерами.
• Участь в аудитах і практичний досвід із ISO 27001, NIST, CIS Controls, SOC 2.
• Сертифікації: Microsoft SC-200, CompTIA Security+, CySA+, GIAC GSOC/GCIH/GMON, THM SAL.

What we offer

• Офіс або ремоут – вирішувати тобі. Ми даємо можливість працювати будь-де, а робоче місце облаштуємо.
• Ремоут онбординг.
• Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі).
• Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека.
• Страхування здоров’я і життя для працівників.
• Wellbeing-програма та корпоративний психолог.
• Компенсація витрат на мобільний зв\'язок Київстар.