Ce facem
Servicii SOC centrate pe vizibilitate reală asupra infrastructurii clienților — nu doar alerte, ci context și răspuns.
Monitorizare și gestionare alerte
Supraveghere continuă a alertelor de securitate, triaj și prioritizare în funcție de impact real.
Investigarea incidentelor
Clasificare, investigare și răspuns la incidente de securitate, cu documentare completă și rapoarte pentru client.
Analiză de loguri multi-platformă
Corelare de loguri din medii eterogene pentru a identifica activitate suspectă înainte să devină incident.
Reguli de detecție & dashboard-uri
Dezvoltare și întreținere de reguli de detecție, dashboard-uri și căutări avansate în Wazuh.
Threat hunting & OSINT
Monitorizare a surselor de threat intelligence, inclusiv Dark Web și canale Telegram, plus investigații OSINT.
Consultanță în bune practici
Sprijin pentru clienți în implementarea și menținerea practicilor de securitate cibernetică.
Cariere
Construim echipa SOC de la zero. Căutăm oameni atenți la detalii, care lucrează bine sub presiune.
SOC Analyst
3 poziții deschiseTure de 8 ore, exclusiv în acest interval — fără activitate în afara lui. Programul de rotație este comunicat din timp, potrivit pentru cineva care vrea un venit suplimentar pe lângă un alt job.
Responsabilități principale
- Monitorizarea și gestionarea alertelor de securitate
- Investigarea, clasificarea și răspunsul la incidente
- Analiză loguri: Windows, Linux, M365, AWS, Google Workspace, firewall-uri, EDR, echipamente de rețea
- Reguli de detecție, dashboard-uri și căutări avansate în Wazuh
- Documentarea investigațiilor și pregătirea rapoartelor de incident
- Colaborare cu echipele Incident Response, Threat Hunting, IT și Security
- Monitorizarea surselor de threat intelligence (inclusiv Dark Web, Telegram) și investigații OSINT
- Sprijin pentru clienți în implementarea bunelor practici de securitate
Cerințe
- Cunoștințe solide de Windows și Linux
- Înțelegere a conceptelor de networking și protocoalelor comune
- Experiență în analiză de loguri și identificarea activității suspecte
- Nivel avansat de engleză (scris și citit)
- Disponibilitate pentru rotația de weekend descrisă mai sus
- Atenție la detalii și capacitate de a lucra eficient sub presiune
Constituie un avantaj
- Experiență cu un SIEM, EDR, firewall sau XDR
- Familiaritate cu OSINT, Dark Web monitoring și threat intelligence
- Experiență în Threat Hunting sau Detection Engineering
- Background militar sau profesional relevant în securitate cibernetică
- Certificări în securitate cibernetică
Contact
Pentru colaborări, întrebări despre serviciile SOC sau aplicații la joburile deschise.