Обов’язки:
- Моніторинг безпеки мережі та аналіз інцидентів за допомогою SIEM-систем.
- Участь у розслідуванні інцидентів інформаційної безпеки.
- Допомога у розробці політик безпеки та стандартних процедур реагування.
- Підтримка оновлення ПЗ та систем виявлення загроз.
- Збір, аналіз та ескалація підозрілих подій.

Вимоги:
- Базові знання мережевих протоколів (TCP/IP, HTTP, DNS тощо).
- Розуміння основних принципів кібербезпеки. (CIS, ISO 27001, NIST)
- Досвід роботи з SIEM, IDS/IPS, EDR буде перевагою.
- Вміння працювати з Linux та Windows системами.
- Аналітичне мислення, уважність до деталей.
- Англійська мова — на рівні читання технічної документації.

Буде плюсом:
- Сертифікації,
- Участь у CTF-змаганнях, олімпіадах.

Контактна інформація →