SOC-Analyst in Fin Plus Plus

Im Zusammenhang mit der Erweiterung des Teams suchen wir einen zuverlässigen, intelligenten, aufmerksamen und verantwortungsbewussten SOC-Analysten, der bereit ist, für eine Probezeit in unserem Büro in Dnipro zu arbeiten und anschließend auf Wunsch dort zu arbeiten eine Möglichkeit, während der Probezeit im Büro (3 Monate) zu arbeiten, wir kompensieren die Lebenshaltungskosten in der Stadt Dnipro. Zu Ihren Aufgaben gehören:? Überwachen Sie Dashboards und bearbeiten Sie SIEM-Warnungen (Security Event Management), um Vorfälle ungewöhnlichen Verhaltens von Netzwerkbenutzern/Hosts zu identifizieren? Erstellen Sie analytische Abfragen in Splunk Enterprise, um Vorfälle zu identifizieren? Vorfälle dokumentieren, Schäden und Auswirkungen bewerten? Verwaltung des Microsoft Update System Service (WSUS)? Technische Schulden durch Kennzahlen beseitigen? Mitwirkung bei der Beseitigung der Folgen von Vorfällen: Installation von Patches, Wiederherstellung von Informationen aus Sicherungskopien, Aktualisierung von Antiviren-Datenbanken usw.? Sicherstellung der Implementierung und Verbesserung von Vorfallüberwachungsprozessen? Incident Management und Incident ResponseJobanforderungen:? Verständnis für die grundlegenden Aspekte der Gewährleistung der Informationssicherheit (Vertraulichkeit-Integrität-Verfügbarkeit)? Kenntnisse über Informationssicherheitsstandards und Best Practices (ISO27000, CIS-Kontrollen, SANS Top 20 Critical Security Controls usw., OWASP Top 10)? Erfahrung in der Betriebssystemadministration: Microsoft Windows/Linux? Erfahrung in der Verwaltung von Betriebssystemdiensten (AD, Exchange, DNS, DHCP, Webserver usw.)? Erfahrung mit den Befehlszeilendienstprogrammen tcpdump, iptables (nftables), firewalld? Verstehen Sie den Lebenszyklus der Vorfallbehandlung (Analyse, Folgenabschätzung, Behebung)? Den Zweck eines SIEM-Systems (Security Information Event Processing) verstehen. Fähigkeit, Prioritäten flexibel zu verwalten? Verstehen Sie die Funktionen und den Zweck von Cyber-Sicherheitstools (IDS/IPS, FW, WAF, DAF, SIEM usw.)? Erfahrung mit Endpoint-Sicherheitslösungen eines der führenden Anbieter (CISCO, Symantec, TrendMicro, ESET usw.)? Mehr als 2 Jahre Erfahrung als Systemadministrator oder 2nd-Level-Support? Hochschulausbildung in einem der Bereiche: Informatik, Mathematik oder Ingenieurwissenschaften. Wir bieten: • Das Gehalt hängt von Ihrem Niveau ab. • Arbeiten Sie für eine Probezeit im Büro in Dnipro, danach kann es auf Wunsch auch aus der Ferne erfolgen. • 8-Stunden-Arbeitstag. Internes Ausbildungsunternehmen • Möglichkeit zur Karriere und beruflichen Weiterentwicklung • Für Nichtansässige während der Probezeit im Büro (3 Monate) erstatten wir die Lebenshaltungskosten in der Stadt Dnipro. Wir warten auf Ihren Lebenslauf!