Фахівець з реагування на інциденти

МХП — міжнародна компанія в сфері харчових та агротехнологій.

Ти точно нас знаєш за такими брендами як: «Наша Ряба», «Наша Ряба Апетитна», «Бащинський», «Легко!», Kurator, «Секрети Шефа».

Приєднуйся до нашої команди!

Наш працівник на цій посаді:

• Опрацьовує інциденти інформаційної безпеки, ескаловані першою лінією SOC, а також самостійно веде кейси високої складності
• Проводить детальні розслідування інцидентів: аналізує журнали подій, артефакти на робочих станціях і Windows/Linux-серверах, мережевий трафік, підозрілі файли та повідомлення електронної пошти, події в хмарних середовищах
• Ухвалює рішення щодо локалізації загроз та координує усунення наслідків разом з ІТ-підрозділами
• Розробляє та вдосконалює правила кореляції, підвищує ефективність команди за рахунок зменшення хибних спрацювань
• Автоматизує процеси за допомогою плейбуків у SOAR, Python-скриптів, PowerShell та інших засобів
• Працює з TI-платформами, проактивно виявляє загрози та впроваджує актуальні дані про них у системи моніторингу
• Документує розслідування, готує звіти за інцидентами та підтримує актуальність бази знань і плейбуків
• Виступає технічним ментором для L1: пояснює логіку детектування та навчає розбирати складні атаки

Запрошуємо на співбесіду, якщо маєш:

• Досвід роботи в команді SOC. Досвід на позиції L2/IR буде перевагою
• Розуміння процесу управління інцидентами (NIST SP 800-61, SANS або аналогічні підходи)
• Практичний досвід роботи з SIEM, EDR/XDR, SOAR, та засобами захисту (FW, IDS/IPS, Web/Email Security, DLP)
• Навички аналізу журналів Windows, Linux, Active Directory/Entra ID і мережевого обладнання, знання мережевих технологій
• Розуміння технік атак за MITRE ATT&CK, навички створення правил виявлення та первинного аналізу шкідливого ПЗ Навички написання скриптів для автоматизації (Python, PowerShell або Bash)
• Відповідальність, уважність до деталей та вміння чітко документувати хід розслідування
• Вміння працювати з кількома інцидентами паралельно, розставляти пріоритети та злагоджено працювати в команді
• Англійська на рівні читання технічної документації
• Досвід роботи з TI-платформами, цифровою криміналістикою або глибоким аналізом шкідливого ПЗ (бажано)
• Досвід взаємодії з Red Team або профільні сертифікати (GCIH, GCFA, CySA+, BTL2, CEH тощо) (бажано)

За що обирають МХП?

Тут про тебе дбають:

• Розвинена політика щодо компенсацій та пільг
• Комплексно турбуємося про твоє ментальне та фізичне здоров’я: медичне страхування, корпоративний лікар та психолог
• Забезпечуємо тебе корпоративним житлом, трансфером, їжею, щоб побут не відволікав тебе від професійного розвитку

Тут визнають твій результат: визнаємо та винагороджуємо твої екстрарезультати та інноваційні дії

Тут ти зростаєш:

• Власні школи, академії, зовнішні програми
• Можливості для розвитку в 10+ країнах світу

Тут культура що резонує: об'єднуємо людей, які в щоденній роботі керуються цінностями партнерство, постійний розвиток, чесність та відкритість, відповідальність, цілеспрямованість.

Шукай розвиток в МХП, а не черговий рядок в резюме.