Аналітик з кібербезпеки SOC

eZdorovya – IT підприємство, що відповідає за розробку і впровадження наймаштабніших проєктів в Україні з електронної системи охорони здоров'я eHealth.

Ключове завдання eZdorovya - побудувати стабільну електронну систему охорони здоров'я та створити умови для розвитку вільного та конкурентного ринку ІТ-послуг у медицині, забезпечити взаємодію з центральною базою даних eHealth

Ми розширюємо команду і шуаємо АНАЛІТИКА SOC до Галузевої команди реагування на кіберінциденти у сфері охорони здоров’я, для моніторингу подій кібербезпеки, виявлення аномалій та первинного аналізу потенційних інцидентів в інфраструктурі медичних установ.

Основні завдання:

• Моніторинг та аналіз: відстежувати сповіщення в SIEM та засобах захисту, аналізувати журнали (Windows/Linux, AD, Firewall, EDR, DNS, Mail) і відокремлювати хибні спрацювання від загроз.

• Тріаж інцидентів: зіставляти події з різних джерел, перевіряти індикатори компрометації (IOC) та виявляти сценарії атак (фішинг, brute-force, несанкціонований доступ).

• Ескалація та звітність: оформлювати картки інцидентів з доказами та передавати їх команді реагування з рекомендаціями щодо дій.

• Покращення захисту: контролювати надходження логів, брати участь у налаштуванні правил кореляції та зменшенні «шуму».

 Вимоги до кандидата:

• Досвід: від 1 року в кібербезпеці, SOC, сисадмініструванні або Tech Support.

• Знання SIEM та логів: розуміння принципів роботи SIEM, вміння читати журнали Windows/Linux, автентифікації та мережевих з'єднань.

• Мережевий стек: розуміння TCP/IP, DNS, HTTP/HTTPS, SMTP та принципів Active Directory.

• Загрози та захист: знання типових атак (фішинг, Malware, підбір паролів) та призначення EDR, Firewall, IDS/IPS, VPN.

• Особисті якості: уважність до деталей, аналітичний склад розуму та вміння чітко формулювати висновки.

Буде перевагою:

• Досвід роботи з IBM QRadar, Splunk, MS Sentinel чи Elastic (AQL, SPL, KQL).

• Знання фреймворку MITRE ATT&CK та джерел Threat Intelligence.

• Досвід аналізу подій з EDR/XDR, WAF, поштового захисту чи фішингових листів.

• Базові навички PowerShell, Bash або Python для автоматизації.

• Профільна освіта або сертифікації в сфері кібербезпеки/SOC.

Ми пропонуємо:

• Роботу у команді, яка займається практичним реагуванням на кіберінциденти в масштабі сфери охорони здоров’я.

• Можливість працювати з реальними подіями безпеки та розвиватися у напрямах SOC, Threat Detection і Threat Hunting. 

• Взаємодію з технічними командами закладів та установ сфери охорони здоров’я, а також профільними державними командами реагування.

• Офіційне працевлаштування згідно КЗпП України та всі соціальні гарантії.

• Віддалений формат роботи та бронювання.

• Графік: 5/2 (Пн–Пт).

• Курси англійської за рахунок компанії.