фахівець з реагування на інциденти

Досвід роботи: від 1-го до 3-х років

Локація: Київ, вул. Академіка Книшова, 6

додати в обрані

наш працівникна цій посаді:

Опрацьовує інциденти інформаційної безпеки, ескаловані першою лінією SOC, а також самостійно веде кейси високої складності

Проводить детальні розслідування інцидентів: аналізує журнали подій, артефакти на робочих станціях і Windows/Linux-серверах, мережевий трафік, підозрілі файли та повідомлення електронної пошти, події в хмарних середовищах

Ухвалює рішення щодо локалізації загроз та координує усунення наслідків разом з ІТ-підрозділами

Розробляє та вдосконалює правила кореляції, підвищує ефективність команди за рахунок зменшення хибних спрацювань

Автоматизує процеси за допомогою плейбуків у SOAR, Python-скриптів, PowerShell та інших засобів

Працює з TI-платформами, проактивно виявляє загрози та впроваджує актуальні дані про них у системи моніторингу

Документує розслідування, готує звіти за інцидентами та підтримує актуальність бази знань і плейбуків

Виступає технічним ментором для L1: пояснює логіку детектування та навчає розбирати складні атаки

Запрошуємо на співбесіду,якщо у тебе є:

Досвід роботи в команді SOC. Досвід на позиції L2/IR буде перевагою

Розуміння процесу управління інцидентами (NIST SP 800−61, SANS або аналогічні підходи)

Практичний досвід роботи з SIEM, EDR/XDR, SOAR, та засобами захисту (FW, IDS/IPS, Web/Email Security, DLP)

Навички аналізу журналів Windows, Linux, Active Directory/Entra ID і мережевого обладнання, знання мережевих технологій

Розуміння технік атак за MITRE ATT&CK, навички створення правил виявлення та первинного аналізу шкідливого ПЗ Навички написання скриптів для автоматизації (Python, PowerShell або Bash)

Відповідальність, уважність до деталей та вміння чітко документувати хід розслідування

Вміння працювати з кількома інцидентами паралельно, розставляти пріоритети та злагоджено працювати в команді

Англійська на рівні читання технічної документації

Досвід роботи з TI-платформами, цифровою криміналістикою або глибоким аналізом шкідливого ПЗ (бажано)

Досвід взаємодії з Red Team або профільні сертифікати (GCIH, GCFA, CySA+, BTL2, CEH тощо) (бажано)

Чому тобi сподобаєтьсяМХП?

Винагорода

У нас ти матимеш офіційну оплату праці на рівні ринку. В компанії є щорічні перегляди оплати залежно від результатів ефективності роботи.

Показати більшеПоказати менше

Кар’єра

Ми зацікавлені у твоєму кар’єрному зростанні чи горизонтальному переміщенні, адже ми знаємо, що найкраще вдається те, що подобається. А ще більшість наших керівників виросли всередині компанії. Матимеш круті ідеї – ми допоможемо їх втілити, адже ми підтримуємо ідеї співробітників та реалізуємо найкращі. Ми віримо в індивідуальний підхід до зростання співробітників, тому у тебе буде свій власний план розвитку.

Показати більшеПоказати менше

Добробут співробітників

Ми комплексно турбуємося про добробут співробітників і для цього створили: • Програму «МХП-Здоров’я», що включає щорічні медичні чекапи, медичне страхування, послуги корпоративного лікаря та багато іншого. • Програми з підтримки ментального здоров’я, які включають як індивідуальні консультації психолога, так і групові форми взаємодії. • Програму «Спорт», яка передбачає участь співробітників у різних спортивних активностях від забігів до колективних виїздів на риболовлю.

Показати більшеПоказати менше

Культура

Наша культура побудована на спільних цінностях — Ділософії. З першого дня ти переконаєшся у відкритості СЕО та топменеджменту в спілкуванні, обміні досвідом та у підтримці змін. Ми розвиваємо внутрішнє волонтерство і разом з фондом «МХП-Громаді» відновлюємо та підтримуємо громади, де присутні підприємства МХП.

Показати більшеПоказати менше

Інші переваги

Підтримуємо не лише працівників, а й членів їхніх сімей, надаючи цільову матеріальну допомогу.
Допомагаємо захисникам та їхнім родинам у межах програми «МХП Поруч» – надаємо юридичну та психологічну підтримку, лікування/реабілітацію, професійну та соціальну адаптацію.
Надаємо корпоративне житло або компенсуємо витрати на оренду житла.
Пропонуємо можливість купувати продукцію наших брендів за спеціальними цінами та дегустувати кулінарні новинки МХП першими. А працівники на виробництві щомісяця отримують безкоштовно продукцію.
Піклуємося про твою комфортну дорогу на роботу та додому – щодня до твоїх послуг працюють корпоративні розвозки.
Дбаємо про дозвілля працівників: організовуємо поїздки та екскурсії, проводимо конкурси та челенджі, надаємо можливість відвідувати культурні та спортивні заходи у складі команди однодумців.

Показати більшеПоказати менше

про МХП про команду Про цінності