МХП — міжнародна компанія в сфері харчових та агротехнологій.
Ти точно нас знаєш за такими брендами як: «Наша Ряба», «Наша Ряба Апетитна», «Бащинський», «Легко!», Kurator, «Секрети Шефа».
Приєднуйся до нашої команди!
Наш працівник на цій посаді:
Опрацьовує інциденти інформаційної безпеки, ескаловані першою лінією SOC, а також самостійно веде кейси високої складності
Проводить детальні розслідування інцидентів: аналізує журнали подій, артефакти на робочих станціях і Windows/Linux-серверах, мережевий трафік, підозрілі файли та повідомлення електронної пошти, події в хмарних середовищах
Ухвалює рішення щодо локалізації загроз та координує усунення наслідків разом з ІТ-підрозділами
Розробляє та вдосконалює правила кореляції, підвищує ефективність команди за рахунок зменшення хибних спрацювань
Автоматизує процеси за допомогою плейбуків у SOAR, Python-скриптів, PowerShell та інших засобів
Працює з TI-платформами, проактивно виявляє загрози та впроваджує актуальні дані про них у системи моніторингу
Документує розслідування, готує звіти за інцидентами та підтримує актуальність бази знань і плейбуків
Виступає технічним ментором для L1: пояснює логіку детектування та навчає розбирати складні атаки
Запрошуємо на співбесіду, якщо маєш:
Досвід роботи в команді SOC. Досвід на позиції L2/IR буде перевагою
Розуміння процесу управління інцидентами (NIST SP 800-61, SANS або аналогічні підходи)
Практичний досвід роботи з SIEM, EDR/XDR, SOAR, та засобами захисту (FW, IDS/IPS, Web/Email Security, DLP)
Навички аналізу журналів Windows, Linux, Active Directory/Entra ID і мережевого обладнання, знання мережевих технологій
Розуміння технік атак за MITRE ATT&CK, навички створення правил виявлення та первинного аналізу шкідливого ПЗ Навички написання скриптів для автоматизації (Python, PowerShell або Bash)
Відповідальність, уважність до деталей та вміння чітко документувати хід розслідування
Вміння працювати з кількома інцидентами паралельно, розставляти пріоритети та злагоджено працювати в команді
Англійська на рівні читання технічної документації
Досвід роботи з TI-платформами, цифровою криміналістикою або глибоким аналізом шкідливого ПЗ (бажано)
Досвід взаємодії з Red Team або профільні сертифікати (GCIH, GCFA, CySA+, BTL2, CEH тощо) (бажано)
За що обирають МХП?
Тут про тебе дбають:
Розвинена політика щодо компенсацій та пільг
Комплексно турбуємося про твоє ментальне та фізичне здоров’я: медичне страхування, корпоративний лікар та психолог
Забезпечуємо тебе корпоративним житлом, трансфером, їжею, щоб побут не відволікав тебе від професійного розвитку
Тут визнають твій результат: визнаємо та винагороджуємо твої екстрарезультати та інноваційні дії
Тут ти зростаєш:
Власні школи, академії, зовнішні програми
Можливості для розвитку в 10+ країнах світу
Тут культура що резонує: об'єднуємо людей, які в щоденній роботі керуються цінностями партнерство, постійний розвиток, чесність та відкритість, відповідальність, цілеспрямованість.
Шукай розвиток в МХП, а не черговий рядок в резюме.