Junior Information Security Engineer

Інженер з моніторингу безпеки (Wazuh, Suricata)Про SIG
SIG — фінансовий холдинг: лізинг і споживче кредитування. Ми з нуля будуємо моніторинг безпеки під вимоги Постанови НБУ № 143 на базі Wazuh (SIEM) і Suricata (IDS/IPS на OPNsense).
Головне про роль: ви не підтримуватимете чужу систему, а будуватимете SOC-моніторинг з першого дня: від підключення джерел до переходу IPS у режим блокування.
Що ми пропонуємо
Формат: [Віддалено / Гібрид, Київ]
Графік: [Пн–Пт, 09:00–18:00 / чергування On-Call]
Зарплата: [900-1100$]
Оформлення: [Дія.City / ФОП / ТК]
Проєкт з нуля з реальним впливом на архітектуру моніторингу.
Ваші задачі
Моніторинг і розслідування
Щоденний тріаж алертів Wazuh і Suricata.
Розслідування інцидентів: зіставлення логів хостів, DNS, VPN-сесій.
Wazuh (SIEM)
Підключення джерел: Windows/Sysmon, Linux, M365/Entra ID, Kubernetes.
Створення декодерів і правил кореляції за MITRE ATT&CK.
Контроль ситуації «джерело замовкло».
Suricata (IDS/IPS)
Розбір false positive і тюнінг сигнатур (suppress / threshold).
Виключення для легітимного трафіку: бекапи, ETL.
Плавний перехід з IDS у режим IPS.
Комплаєнс (НБУ № 143)
Контроль повноти журналювання та зберігання подій від 1 року.
Що ми очікуємо
Від 2 років у SOC або моніторингу безпеки на рівні L2.
Досвід з будь-якою SIEM; Wazuh є сильним плюсом.
Розуміння IDS/IPS (Suricata / Snort), читання pcap у Wireshark, tcpdump.
Аналіз логів Windows (Security Event ID, Sysmon) і Linux (auditd, journald).
Мережі: TCP/IP, routing, NAT, VPN (WireGuard, OpenVPN, IPsec).
Скриптинг для автоматизації рутини: Bash, PowerShell або Python.
Буде плюсом
OPNsense / pfSense, Proxmox, Kubernetes.
Логи M365, Entra ID, аудит Power BI.
Сертифікати BTL1, Security+, CySA+.
Етапи відбору
HR-скринінг: 30 хв.
Технічне інтерв'ю: 1 год.
Практика: розбір знеособлених алертів Suricata / Wazuh.
Офер.
Хочете будувати SOC з нуля?
Надсилайте резюме. Буде плюсом, якщо коротко опишете SIEM чи IDS/IPS, з якими працювали, і найцікавіший інцидент, який розслідували.