Starszy Analityk SOC w Appfire

Opis stanowiska Czy dobrze rozumiesz operacje i technologie związane z bezpieczeństwem informacji? Czy zbudowałeś trwałe relacje z właścicielami firm i dostawcami? Appfire, wiodący dostawca aplikacji Atlassian, poszukuje kreatywnego rozwiązywania problemów i samodzielności, która dołączy do naszego zespołu ds. bezpieczeństwa informacji. Starszy analityk SOC będzie zajmował się różnorodnymi zadaniami i problemami związanymi z bezpieczeństwem naszej szybko rozwijającej się firmy, w tym zarządzaniem ryzykiem poprzez wspólną wizję z liderami biznesowymi Appfire. Osoba na tym stanowisku będzie podlegać kierownikowi ds. operacji bezpieczeństwa, a Ty będziesz ściśle współpracować z naszym CISO i zespołem centrum operacji bezpieczeństwa (SOC) w celu zarządzania różnorodnymi zadaniami związanymi z operacjami bezpieczeństwa, w tym reagowaniem na incydenty i monitorowaniem zdarzeń, ze szczególnym uwzględnieniem ludzi, praktyk, systemów i metryki. Zostaniesz poproszony o śledzenie najnowszych wymagań branżowych i będziesz pomagać w monitorowaniu zagrożeń oraz identyfikowaniu zdarzeń i incydentów związanych z bezpieczeństwem oraz reagowaniu na nie. Obejmuje to monitorowanie bezpieczeństwa zgodne z zasadami Appfire, a także zapewnianie wsparcia w zakresie audytu. Od kandydatów oczekuje się zaangażowania w rozwój zawodowy, aby utrzymać ciągły wzrost umiejętności zawodowych i wiedzy niezbędnej na danym stanowisku, a także rozwijać się w miejscu pracy charakteryzującym się dużą współpracą i aktywnie angażować się w tworzenie bezpiecznego środowiska. Jeśli jesteś dobrze zorganizowanym, zorientowanym na szczegóły ekspertem w dziedzinie komunikacji z doświadczeniem w technologii SOC, porozmawiajmy! Co oferujemy: Wynagrodzenie: Możliwość ubiegania się o 50% kosztów uzyskania przychodów z tytułu dzieł kreatywnych (AKUP/IP koszty uzyskania przychodów) Każdemu pracownikowi Appfire przysługuje kapitał zakładowy 26 płatnych dni wolnych, niezależnie od stażu pracy Wellness Days: dodatkowy czas wolny co miesiąc na doładowanie i zadbanie o siebie Umowa o pracę na czas nieokreślony od pierwszego dnia, bez okresów próbnych Prywatna opieka zdrowotna Ubezpieczenie na życie Platforma MyBenefit: 150 zł/miesiąc do wydania na kartę Multisport lub dostępne sklepy, restauracje, siłownie itp. Dodatek Home Office: 200 zł/miesiąc na pokrycie rachunków za prąd i internet Karta Lunchowa: 300 zł/miesiąc na zakupy spożywcze/restauracje (z wyłączeniem alkoholu i innych pozycji akcyzowych) Wykształcenie: Kursy języka angielskiego na Uniwersytecie Appfire Czego szukamy: Wsparcie operacjonalizacji i operacji SOC funkcje, w tym reagowanie na incydenty i zdarzenia w przedsiębiorstwie, wykrywanie zagrożeń i monitorowanie zdarzeń SIEM. Aktywnie twórz i utrzymuj alerty monitorujące i pulpity nawigacyjne zgodnie z potrzebami, aby poprawić widoczność zdarzeń związanych z bezpieczeństwem i reagować na nie. Obsługuj analizę cyfrową w chmurze, sieci i hostach. Oceniaj i rekomenduj technologie, rozwiązania i procesy związane z SOC do wdrożenia. Identyfikuj luki w kontroli bezpieczeństwa i pomagaj w naprawie kontroli. Praca nad koordynacją i ułatwianiem realizacji celów i inicjatyw w zakresie zarządzania bezpieczeństwem Appfire. Opracuj kluczowe wskaźniki wydajności kontroli (KPI), aby zapewnić, że kontrole SecOps działają na akceptowalnym poziomie tolerancji. Z materiałami i informacjami wrażliwymi i/lub poufnymi należy obchodzić się z należytą dyskrecją. O Tobie: Licencjat z informatyki, bezpieczeństwa informacji, inżynierii, pokrewny program nauczania lub równoważne doświadczenie.5+ latdoświadczenie w pracy na stanowiskach związanych z ryzykiem bezpieczeństwa informacji i/lub zgodnością. Doświadczenie z narzędziami, technologiami i kontrolami bezpieczeństwa opartymi na chmurze (np. obejmującymi Amazon AWS, Azure, Heroku, GCP). Doświadczenie z EDR, SIEM, scentralizowanym rejestrowaniem, reagowaniem na incydenty, analizą zagrożeń (np. SentinelOne, Sumologic, Qradar, OneTrust lub równoważne systemy i narzędzia). Dodatkowym atutem będzie znajomość powszechnych ram bezpieczeństwa informacji, takich jak CIS, NIST, ISO 27001 i SOC 2. Umiejętność efektywnej pracy w dynamicznym środowisku charakteryzującym się dużym wzrostem. Osoba samodzielna z wykazaną zdolnością do podejmowania inicjatywy, która potrafi proaktywnie identyfikować problemy/możliwości oraz rekomendować i podejmować działania. Wymagana jest analiza strategiczna, kreatywne rozwiązywanie problemów i ocena biznesowa. Doskonałe umiejętności interpersonalne i komunikacyjne, w tym umiejętność pisania. Certyfikaty CEH, CRTP, CySA+, CISSP lub podobne certyfikaty skupiające się na operacjach bezpieczeństwa będą dodatkowym atutem. Opis stanowiska Czy dobrze rozumiesz operacje i technologie związane z bezpieczeństwem informacji? Czy zbudowałeś trwałe relacje z właścicielami firm i dostawcami? Appfire, wiodący dostawca aplikacji Atlassian, poszukuje kreatywnego rozwiązywania problemów i samodzielności, która dołączy do naszego zespołu ds. bezpieczeństwa informacji. Starszy analityk SOC będzie zajmował się różnorodnymi zadaniami i problemami związanymi z bezpieczeństwem naszej szybko rozwijającej się firmy, w tym zarządzaniem ryzykiem poprzez wspólną wizję z liderami biznesowymi Appfire. Osoba na tym stanowisku będzie podlegać kierownikowi ds. operacji bezpieczeństwa, a Ty będziesz ściśle współpracować z naszym CISO i zespołem centrum operacji bezpieczeństwa (SOC) w celu zarządzania różnorodnymi zadaniami związanymi z operacjami bezpieczeństwa, w tym reagowaniem na incydenty i monitorowaniem zdarzeń, ze szczególnym uwzględnieniem ludzi, praktyk, systemów i metryki. Zostaniesz poproszony o śledzenie najnowszych wymagań branżowych i będziesz pomagać w monitorowaniu zagrożeń oraz identyfikowaniu zdarzeń i incydentów związanych z bezpieczeństwem oraz reagowaniu na nie. Obejmuje to monitorowanie bezpieczeństwa zgodne z zasadami Appfire, a także zapewnianie wsparcia w zakresie audytu. Od kandydatów oczekuje się zaangażowania w rozwój zawodowy, aby utrzymać ciągły wzrost umiejętności zawodowych i wiedzy niezbędnej na danym stanowisku, a także rozwijać się w miejscu pracy charakteryzującym się dużą współpracą i aktywnie angażować się w tworzenie bezpiecznego środowiska. Jeśli jesteś dobrze zorganizowanym, zorientowanym na szczegóły ekspertem w dziedzinie komunikacji z doświadczeniem w technologii SOC, porozmawiajmy! Co oferujemy: Wynagrodzenie: Możliwość ubiegania się o 50% kosztów uzyskania przychodów z tytułu dzieł kreatywnych (AKUP/IP koszty uzyskania przychodów) Każdemu pracownikowi Appfire przysługuje kapitał zakładowy 26 płatnych dni wolnych, niezależnie od stażu pracy Wellness Days: dodatkowy czas wolny co miesiąc na doładowanie i zadbanie o siebie Umowa o pracę na czas nieokreślony od pierwszego dnia, bez okresów próbnych Prywatna opieka zdrowotna Ubezpieczenie na życie Platforma MyBenefit: 150 zł/miesiąc do wydania na kartę Multisport lub dostępne sklepy, restauracje, siłownie itp. Dodatek Home Office: 200 zł/miesiąc na pokrycie rachunków za prąd i internet Karta Lunchowa: 300 zł/miesiąc na zakupy spożywcze/restauracje (z wyłączeniem alkoholu i innych pozycji akcyzowych) Wykształcenie: kursy języka angielskiego na Uniwersytecie Appfire, [Wsparcie SOC operacjonizfunkcje operacyjne i operacyjne, w tym reagowanie na incydenty i zdarzenia w przedsiębiorstwie, wykrywanie zagrożeń i monitorowanie zdarzeń SIEM., Aktywne tworzenie i utrzymywanie alertów i pulpitów nawigacyjnych monitorowania w razie potrzeby w celu poprawy widoczności i reagowania na zdarzenia związane z bezpieczeństwem., Obsługa kryminalistyki cyfrowej w chmurze, sieci i hostach. ., Ocena i rekomendowanie technologii, rozwiązań i procesów związanych z SOC do wdrożenia., Identyfikacja luk w kontroli bezpieczeństwa i pomoc w naprawie kontroli., Praca nad koordynacją i ułatwianiem celów i inicjatyw w zakresie zarządzania bezpieczeństwem Appfire., Opracowanie kluczowych wskaźników wydajności kontroli (KPI ) w celu zapewnienia, że ​​kontrole SecOps działają na akceptowalnym poziomie tolerancji., Traktuj wrażliwe i/lub poufne materiały i informacje z odpowiednią dyskrecją.] Вимоги: Security, Cloud, Degree, AWS, Azure, Heroku, GCP, EDR, CIS, NIST, ISO, Umiejętności komunikacyjne, CISSP, Splunk, Python, Sumo Logic, Qradar, SentinelOne, Proofpoint