{"id":4180570,"url":"https://alion.io/job/everstar-soc-analyst-l1","title":"SOC Analyst L1","company":{"id":4416020,"name":"Everstar","domain":"everstar.in.ua","url":"https://alion.io/company/everstar-3","size_band":"11-50","is_staffing_agency":true,"employer_type":"agency","is_intermediary":false,"listed_via":null,"ats_vendor":"Breezy","truth_index":{"grade":"A","score":87,"open_postings":41,"ghost_share":0,"stale_share":0.537,"repost_share":0,"time_to_fill_p50_days":41,"computed_at":"2026-11-12T10:38:37Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Kyiv, Ukraine"],"countries":["UA"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"Bash","optional":false},{"name":"DNS","optional":false},{"name":"Linux","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"TCP/IP","optional":false},{"name":"Windows","optional":false},{"name":"Wireshark","optional":false}],"status":"live","first_seen_at":"2026-11-12T14:21:03Z","employer_posted_date":"2026-11-12","last_verified_at":"2026-11-12T17:22:20Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Ми - агентство Everstar. Наше завдання - допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України.\nОдин з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій.\nКомпанія постійно зростає, розвивається та вдосконалює робочі процеси.\nЗараз розширюється відділ Безпеки, тож ми шукаємо SOC Analyst L1.\nНеобхідні навички та досвід\nSIEM: моніторинг черги алертів і подій, пошук та фільтрація подій за допомогою базових запитів (KQL / SPL / AQL на рівні простих вибірок).\nEDR: перегляд детектів, аналіз дерева процесів (process tree), командного рядка (command line), батьківських і дочірніх процесів (parent/child processes).\nРозуміння Windows Event Logs та основних полів подій.\nБазове розуміння Linux-логів: auth.log, syslog, SSH, sudo, cron.\nActive Directory: знання основ - користувачів, груп, облікових записів і типових ознак підозрілої активності.\nОснови мережевих технологій: TCP/IP, DNS, HTTP/HTTPS, SMB, RDP.\nMITRE ATT&CK: розуміння тактик і вміння співвідносити базові техніки з отриманими алертами.\nУміння працювати за playbook та SOP, чітко документувати результати роботи в системі обліку інцидентів (ticketing system).\nАнглійська мова на рівні читання технічної документації.\nБуде плюсом\nУчасть у CTF, наявність сертифікатів TryHackMe SOC Level 1, SC-200, CompTIA Security+ або аналогічних.\nБазові навички роботи з Wireshark та скриптингу на PowerShell, Bash або Python.\nДосвід роботи із SOAR або системами обліку та опрацювання заявок (ticketing systems).\nМайбутні обов'язки\nБезперервний моніторинг черги алертів із реагуванням відповідно до встановлених SLA.\nПервинний тріаж: класифікація алертів як True Positive або False Positive з відповідним обґрунтуванням.\nЗбагачення алертів контекстною інформацією: перевірка IoC, репутації IP-адрес, доменів і хешів, а також відомостей про користувачів та хости.\nОпрацювання повідомлень від користувачів про потенційні фішингові атаки.\nЕскалація підтверджених або підозрілих інцидентів на L2 відповідно до встановлених SLA.\nВиконання базових дій із реагування на інциденти відповідно до playbook.\nДокументування всіх виконаних дій у тікетах та ведення журналу інцидентів.\nПідготовка щоденних звітів за результатами зміни та передача зміни наступній команді.\nВиявлення повторюваних False Positive та передача L2 пропозицій щодо тюнінгу правил детектування.\nУчасть у розборах кейсів разом із L2 та поступове опанування методів поглибленого розслідування інцидентів.\nУмови роботи:\nОфіційне працевлаштування.\nВідпустка - 24 календарні дні на рік.\nМедичне страхування після успішного проходження випробувального терміну.\nМожливість пропонувати та втілювати ідеї.\nПостійний розвиток та розширення експертизи.\nБронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів.\nВідкрита та професійна команда, яка працює з інноваціями.","description_format":"text","description_chars":2925,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Ukrainian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response"],"lifecycle":[{"event":"open","at":"2026-11-12T17:22:20Z"}],"visa":[],"liveness":{"score":52,"band":"ok","label":"Likely open","p_open":1,"p_active":0.516,"p_room":1,"age_days":0,"expected_fill_days":41,"reasons":["conf:2","agency","win:early","comp:brand"],"computed_at":"2026-11-12T19:49:23Z"},"pay":null,"html_url":"https://alion.io/job/everstar-soc-analyst-l1","json_url":"https://alion.io/job/everstar-soc-analyst-l1.json","meta":{"generated_at":"2026-11-12T19:49:23Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":41837,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4416020},"rest":"https://alion.io/mcp/rest/get_company?id=4416020"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Feverstar-soc-analyst-l1"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Feverstar-soc-analyst-l1"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Feverstar-soc-analyst-l1"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/everstar-soc-analyst-l1\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Feverstar-soc-analyst-l1"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4180570}},{"tool":"search_jobs","arguments":{"company":"everstar.in.ua","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4180570},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}