GW
SI Group

SI Group

·Today

Junior information security engineer

Apply now

Location

hybrid, Kyiv, Kyiv City, Ukraine

Salary

$11k – $13k/yr

Commitment

Full Time

Level

Junior (<2 years)

Required skills

Stat Tools & LanguagesBusiness Intelligence (BI)OSProgramming LanguagesScheduling & OrchestrationOSSNetworkingOrchestration & ManagementAnalyticsBig Data ToolsSecurityETLData Science ToolsTerminalsApplication HostingProxies & VPNs

Job Description

Інженер з моніторингу безпеки (Wazuh, Suricata)

Про SIG

SIG — фінансовий холдинг: лізинг і споживче кредитування. Ми з нуля будуємо моніторинг безпеки під вимоги Постанови НБУ № 143 на базі Wazuh (SIEM) і Suricata (IDS/IPS на OPNsense).

Головне про роль:

ви не підтримуватимете чужу систему, а будуватимете SOC-моніторинг з першого дня: від підключення джерел до переходу IPS у режим блокування.

Що ми пропонуємо

  • Формат: [Віддалено / Гібрид, Київ]
  • Графік: [Пн–Пт, 09:00–18:00 / чергування On-Call]
  • Зарплата: [900-1100$]
  • Оформлення: [Дія.City / ФОП / ТК]

Проєкт з нуля з реальним впливом на архітектуру моніторингу.

Ваші задачі

  • Моніторинг і розслідування
  • Щоденний тріаж алертів Wazuh і Suricata.
  • Розслідування інцидентів: зіставлення логів хостів, DNS, VPN-сесій.
  • Wazuh (SIEM)
    • Підключення джерел: Windows/Sysmon, Linux, M365/Entra ID, Kubernetes.
    • Створення декодерів і правил кореляції за MITRE ATT&CK.
    • Контроль ситуації «джерело замовкло».
  • Suricata (IDS/IPS)
    • Розбір false positive і тюнінг сигнатур (suppress / threshold).
    • Виключення для легітимного трафіку: бекапи, ETL.
    • Плавний перехід з IDS у режим IPS.
  • Комплаєнс (НБУ № 143)
    • Контроль повноти журналювання та зберігання подій від 1 року.

Що ми очікуємо

  • Від 2 років у SOC або моніторингу безпеки на рівні L2.
  • Досвід з будь-якою SIEM; Wazuh є сильним плюсом.
  • Розуміння IDS/IPS (Suricata / Snort), читання pcap у Wireshark, tcpdump.
  • Аналіз логів Windows (Security Event ID, Sysmon) і Linux (auditd, journald).
  • Мережі: TCP/IP, routing, NAT, VPN (WireGuard, OpenVPN, IPsec).
  • Скриптинг для автоматизації рутини: Bash, PowerShell або Python.
  • Будет плюсом OPNsense / pfSense, Proxmox, Kubernetes.
  • Логи M365, Entra ID, аудит Power BI.
  • Сертифікати BTL1, Security+, CySA+.

Етапи відбору

  • HR-скринінг: 30 хв.
  • Технічне інтерв'ю: 1 год.
  • Практика: розбір знеособлених алертів Suricata / Wazuh.

Офер. Хочете будувати SOC з нуля? Надсилайте резюме. Буде плюсом, якщо коротко опишете SIEM чи IDS/IPS, з якими працювали, і найцікавіший інцидент, який розслідували.

Ready to join the team?

Apply now