Назад

Не получаете ответ?

Вакансия опубликована 9 дн. назад - шансы на ответ снижаются.

9 дней назад

Security Operations Analyst Trainee (Cybersecurity)

1 600BYN
Формат работы
remote (только Belarus)/onsite
Тип работы
fulltime
Грейд
trainee
Английский
b1
Страна
Belarus
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Стажёр-аналитик операций безопасности (кибербезопасность): анализ событий безопасности, исследование подозрительной активности и расследование инцидентов с акцентом на работу с логами, сетевым трафиком, индикаторами компрометации и SIEM-платформами. Focus on выявлении реальных угроз, отличии их от ложных срабатываний и решении сложных технических задач в рамках Security Operations.

Локация: Беларусь; для кандидатов из Минска, Витебска, Гомеля и Полоцка обязательно посещение офиса, для участников из других городов Беларуси доступен онлайн-формат.

Зарплата: до 1600 BYN gross в месяц; стипендия 125 BYN gross на период обучения.

Компания

Andersen — международная IT-компания, занимающаяся аутсорсингом разработки цифровых продуктов для финтеха, банкинга, healthcare, логистики и e-commerce.

Что делать

  • Анализировать события безопасности и исследовать подозрительную активность.
  • Расследовать инциденты и выявлять потенциальные угрозы.
  • Работать с логами, сетевым трафиком и индикаторами компрометации.
  • Осваивать SIEM-платформы и инструменты мониторинга безопасности.
  • Отличать реальные угрозы от ложных срабатываний и анализировать события с позиции SOC-аналитика.

Требования

  • Английский язык — от Intermediate.
  • Технический бэкграунд: образование или опыт работы в IT.
  • Понимание сетевых технологий: TCP/IP, различий между TCP и UDP, DNS, HTTP/HTTPS, DHCP, распространённых сетевых протоколов и портов.
  • Базовые навыки работы с Linux через командную строку и понимание основ Windows: пользователи, процессы, службы, Event Viewer.
  • Понимание принципов работы современных веб-приложений.
  • Знание основ информационной безопасности: фишинг, вредоносное ПО, уязвимости и индикаторы компрометации.
  • Аналитическое мышление и способность решать сложные технические задачи.
  • Нет опыта работы не требуется; программа рассчитана на начинающих специалистов.

Хорошо, если есть

  • Участие в CTF, особенно в направлениях Blue Team и Digital Forensics.
  • Самостоятельное изучение информационной безопасности, профильные курсы или собственная лаборатория.
  • Умение читать и анализировать код или скрипты на PowerShell, Bash и Python.
  • Понимание распространённых атак на веб-приложения, включая SQL Injection, XSS и Brute Force.
  • Критическое мышление и способность самостоятельно анализировать информацию.

Культура и преимущества

  • Пятимесячная full-time программа: 5 дней в неделю по 8 часов, от обучения до выхода на коммерческий проект.
  • Обучение максимально приближено к реальным задачам SOC и включает лабораторные работы.
  • Опытные менторы, регулярные технические срезы и личный куратор на всём пути обучения.
  • Ученический договор сроком на 1,5 года и трудоустройство после успешного завершения программы.
  • Собственная образовательная платформа, внутренние программы развития, техническое сообщество и карьерный трек.
  • Для обучения требуется собственный ноутбук.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →