Junior Information Security Engineer
Коротко
Builds SOC monitoring from scratch: triages Wazuh and Suricata alerts, investigates incidents, creates decoders and correlation rules, tunes IDS/IPS · Needs: 2+ years in SOC or security monitoring at L2; any SIEM; IDS/IPS (Suricata/Snort); Wireshark, tcpdump; Windows and Linux log analysis; TCP/IP, routing, NAT
Описание от работодателя
Інженер з моніторингу безпеки (Wazuh, Suricata) Про SIG SIG — фінансовий холдинг: лізинг і споживче кредитування . Ми з нуля будуємо моніторинг безпеки під вимоги Постанови НБУ № 143 на базі Wazuh (SIEM) і Suricata (IDS/IPS на OPNsense) .
Головне про роль: ви не підтримуватимете чужу систему, а будуватимете SOC-моніторинг з першого дня: від підключення джерел до переходу IPS у режим блокування.
Що ми пропонуємо Формат: [Віддалено / Гібрид, Київ]
Графік: [Пн–Пт, 09:00–18:00 / чергування On-Call]
Зарплата: [900-1100$]
Оформлення: [Дія.City / ФОП / ТК]
Проєкт з нуля з реальним впливом на архітектуру моніторингу.
Ваші задачі Моніторинг і розслідування
Щоденний тріаж алертів Wazuh і Suricata .
Розслідування інцидентів: зіставлення логів хостів, DNS, VPN-сесій .
Wazuh (SIEM)
Підключення джерел: Windows/Sysmon, Linux, M365/Entra ID, Kubernetes .
Створення декодерів і правил кореляції за MITRE ATT&CK .
Контроль ситуації «джерело замовкло».
Suricata (IDS/IPS)
Розбір false positive і тюнінг сигнатур ( suppress / threshold ).
Виключення для легітимного трафіку: бекапи, ETL.
Плавний перехід з IDS у режим IPS.
Комплаєнс (НБУ № 143)
Контроль повноти журналювання та зберігання подій від 1 року .
Що ми очікуємо Від 2 років у SOC або моніторингу безпеки на рівні L2 .
Досвід з будь-якою SIEM ; Wazuh є сильним плюсом.
Розуміння IDS/IPS (Suricata / Snort) , читання pcap у Wireshark, tcpdump .
Аналіз логів Windows (Security Event ID, Sysmon) і Linux (auditd, journald).
Мережі: TCP/IP, routing, NAT, VPN (WireGuard, OpenVPN, IPsec).
Скриптинг для автоматизації рутини: Bash, PowerShell або Python .
Буде плюсом OPNsense / pfSense, Proxmox, Kubernetes.
Логи M365, Entra ID , аудит Power BI .
Сертифікати BTL1, Security+, CySA+ .
Етапи відбору HR-скринінг : 30 хв.
Технічне інтерв'ю : 1 год.
Практика : розбір знеособлених алертів Suricata / Wazuh.
Офер.
Хочете будувати SOC з нуля? Надсилайте резюме. Буде плюсом, якщо коротко опишете SIEM чи IDS/IPS, з якими працювали, і найцікавіший інцидент, який розслідували.