Інженер / інженерка з інформаційної безпеки (SIEM / Detection)

Ми – телекомунікаційна група на чолі з lifecell, яка забезпечує мобільний і фіксований зв'язок, інтернет, телебачення та цифрові сервіси для мільйонів українців.

Наша мета незмінна — тримати країну на зв'язку, інвестуючи у стійкість мережі та генератори для безперебійної роботи базових станцій.

Стабільність lifecell і Датагруп поєднується з гнучкістю сучасного бізнесу та підтримкою міжнародного холдингу NJJ Capital, створюючи умови для професійного розвитку кожного.

Ваша роль і цінність:

Ми запрошуємо до команди Старшого інженера / Старшу інженерку з інформаційної безпеки (SIEM / Detection) — експерта, який забезпечуватиме надійний захист інфраструктури компанії.

На вас чекають такі цікаві задачі:

• Підтримка життєздатності та масштабування SIEM-платформи.
• Підключення нових джерел логування, розробка парсерів та нормалізація даних.
• Detection Engineering: Створення складних правил кореляції та налаштування алертів для виявлення загроз.
• Аналітика та Incident Response: Аналіз подій ІБ, участь у розслідуванні інцидентів та відпрацювання сценаріїв реагування.
• Тюнінг правил для зменшення False Positives та покращення якості детекції.
• Оптимізація лог-пайплайнів для забезпечення швидкості та надійності доставки даних.

Наші очікування від кандидата:

• Досвід роботи з SIEM-системами (Wazuh, ELK або комерційні рішення класу Enterprise).
• Впевнені навички роботи з Unix-подібними ОС та написання скриптів на bash/sh.
• Вміння будувати складні запити та фільтри (KQL, Lucene або SQL-подібні мови).
• Майстерне володіння Regex (регулярними виразами) для парсингу нестандартних логів.
• Участь у процесах реагування на інциденти (IR).
• Глибоке знання форматів логів: syslog, Windows Events, CEF.
• Розуміння архітектури лог-пайплайнів: Logstash, Beats, Kafka.
• Базові знання мережевих технологій (TCP/IP) та принципів роботи баз даних.

Ми створюємо середовище, де щоденна робота має сенс, надихає та супроводжується підтримкою команди. За що обирають нашу компанію:

• Стабільність та професійні можливості: офіційне працевлаштування, професійний розвиток та кар'єрне зростання у великій та надійній телеком-групі.
• Фінансова стабільність і турбота: своєчасна конкурентна заробітна плата, повний соціальний пакет та підтримка у важливі моменти.
• Медичне страхування: турбота про ваше здоров’я — наша пріоритетна цінність.
• Додатковий вихідний до дня народження та інших важливих подій.
• Гібридний формат роботи: можливість поєднувати роботу в офісі та віддалено.
• Сучасний офіс із дитячою кімнатою та pet-friendly середовищем для комфорту всіх співробітників.
• Мобільний зв’язок для співробітників: корпоративні тарифи, щоб завжди залишатися на зв’язку.
• Соціальна відповідальність та сенс: волонтерські ініціативи, підтримка благодійних проєктів, екологічні ініціативи та внесок у важливу місію — тримати країну на зв’язку.
• Підтримка активного способу життя: участь у спортивних заходах (марафони, велозаїзди, триатлони) за підтримки компанії.

Рівні можливості та інклюзія:

Ми підтримуємо принципи гендерної рівності, інклюзії та різноманіття, тому вітаємо кандидатів незалежно від статі, віку, походження чи інших ознак. Ми особливо раді бачити серед кандидатів ветеранів/ветеранок — ваш досвід стане додатковою перевагою.

Кроки до нашої співпраці:

• Знайомство з рекрутером: узгодження очікувань та обговорення досвіду.
• Технічне інтерв'ю з командою: знайомство з майбутніми колегами та обговорення технічних задач і підходів до роботи.
• Job Offer: прозорі умови та чіткі кроки до приєднання до команди.

Ми робимо ваш старт легким і надихаючим: теплий онбординг та постійна підтримка в перші місяці допоможуть швидко ознайомитися з процесами компанії та командою, щоб робота приносила задоволення та результати.

Працюючи з нами, ви стаєте частиною сильної компанії, що задає темп розвитку телеком-індустрії та формує її майбутнє вже сьогодні.