SOC Engineer

Middle SOC Security Engineer

Про роль

SOC шукає Security Engineer до команди MDR Engineering.

Наша команда підключає клієнтські середовища до SOC-моніторингу, налаштовує SIEM, EDR/XDR та інтеграції, працює з логами, правилами виявлення загроз і підтримує працездатність систем моніторингу.

Ми шукаємо інженера з практичним досвідом роботи із SIEM, який зможе самостійно виконувати технічні задачі та підтримувати закріплених клієнтів.

Що потрібно буде робити

• Налаштовувати й підтримувати SIEM-платформи, зокрема Elastic Security, Splunk, Microsoft Sentinel та інші системи залежно від клієнта.

• Підключати джерела логів: Windows, Linux, мережеве обладнання, хмарні сервіси, Microsoft 365, EDR/XDR.

• Налаштовувати збір логів через агенти, конектори, API та Syslog.

• Перевіряти коректність надходження, парсингу й індексації подій, усувати помилки.

• Писати та налаштовувати парсери для нових джерел даних.

• Створювати, тестувати та оптимізувати detection rules, опрацьовувати false positive.

• Налаштовувати індекси, retention policies та контролювати обсяги збору даних.

• Підтримувати інтеграції SIEM і EDR/XDR із платформою MAXI.

• Виконувати технічні задачі в межах онбордингу нових клієнтів.

• Діагностувати проблеми з агентами, конекторами, доступами та джерелами логів.

• Готувати технічні інструкції, документувати виконані роботи.

• Комунікувати з IT/security-командами клієнтів щодо технічних питань.

Що ми очікуємо

• Практичний досвід роботи з SIEM, бажано Elastic Security, Splunk або Microsoft Sentinel.

• Досвід підключення джерел логів, налаштування агентів та інтеграцій.

• Розуміння принципів роботи Windows, Linux та мережевих протоколів.

• Знання Syslog, API, JSON та основ роботи з логами.

• Досвід написання пошукових запитів у SIEM та налаштування correlation/detection rules.

• Розуміння принципів роботи EDR/XDR.

• Навички пошуку й усунення технічних проблем.

• Базові навички Bash, Python або PowerShell.

• Здатність самостійно виконувати задачі, оцінювати строки та чітко описувати результат.

• Англійська для роботи з документацією та технічної комунікації.

Буде перевагою

• Досвід роботи в SOC, MDR або MSSP.

• Практичний досвід з Elastic Stack: Elasticsearch, Logstash, Kibana, Elastic Agent.

• Досвід роботи з CrowdStrike, SentinelOne або Microsoft Defender.

• Знайомство з AWS, Azure чи GCP.

• Досвід роботи з Git та автоматизацією повторюваних задач.

Якого спеціаліста шукаємо

Нам потрібен інженер, який може самостійно розібратися з технічною проблемою, перевірити налаштування, знайти причину помилки та довести задачу до завершення. Важливо вміти працювати з кількома клієнтськими середовищами, документувати результати й підтримувати зрозумілу комунікацію з командою та клієнтами., наприклад, для тріажу алертів або аналізу фішингових листів, з тестуванням на реальних даних. Робота з LibreChat, MCP-серверами, Claude чи OpenAI API.