Analityk Bezpieczeństwa SOC - Poziom 1 w Coretek

Dołącz do wysoko wykwalifikowanego i zmotywowanego zespołu specjalistów ds. bezpieczeństwa cybernetycznego, których zadaniem jest ochrona firmy Coretek i jej klientów. Analityk cyberbezpieczeństwa poziomu 1 to rola na poziomie podstawowym, która koncentruje się przede wszystkim na odpowiadaniu na alerty, konfigurowaniu spraw do eskalacji i segregacji. Analitycy wykorzystają platformę Microsoft Sentinel, a także narzędzia do zarządzania przypadkami cybernetycznymi i narzędzia dodatkowe do badania, powstrzymywania i eliminowania incydentów związanych z bezpieczeństwem cybernetycznym. Analityk ds. bezpieczeństwa cybernetycznego musi mieć chęć uczenia się i rozwoju wraz ze zmianami w branży, a firma Coretek szybko się dostosowuje. Coretek rozumie, że kandydat może nie posiadać wszystkich umiejętności wymaganych od analityka bezpieczeństwa w przypadku unikalnej przestrzeni dostawcy usług, dlatego będzie kształcił i rozwijał odpowiednie kandydat. W Coretek wymaganiem na tym stanowisku jest chęć uczenia się i pracy w zespole. Umiejętności w innych dyscyplinach są zawsze mile widziane i pokazują zdolność kandydata do adaptacji. Mile widziane osoby z wykształceniem formalnym oraz osoby samouki. Ustrukturyzowane szkolenia, a także doświadczenie zawodowe są wymaganą częścią pracy, aby specjaliści ds. bezpieczeństwa byli na bieżąco ze złożonymi wymaganiami i dynamicznym środowiskiem dostawcy usług. Analitycy ds. bezpieczeństwa muszą mieć chęć uczenia się i rozwoju w miarę zmian w branży i dostosowywania się firmy Coretek. PODSTAWOWE FUNKCJE: Reagowanie na alerty i zatwierdzanie wniosków Eskalacja zespołów reagowania na incydenty bezpieczeństwa w celu dochodzenia/naprawy Wsparcie dochodzeń w zakresie reagowania na incydenty dla klientów Coretek i Coretek Naucz się przeprowadzać analizę dzienników i alertyKoordynacja z odpowiednimi zespołami w celu zapewnienia obsługi incydentów i wsparcia w reagowaniu. Naucz się używać i ulepszać procedury reagowania na incydenty i elementy runbook. Radź sobie z eskalacją incydentów związanych z bezpieczeństwem za pomocą narzędzi do zarządzania przypadkami cybernetycznymi, SIEM, ITSM, poczty elektronicznej, telefonu lub walk-up. WymaganiaMINIMALNE KWALIFIKACJE: Znajomość reagowania na incydenty, dochodzeń, system forensics lub pokrewna edukacja / samokształcenie w zakresie bezpieczeństwa cybernetycznego Znajomość systemów operacyjnych Windows i Linux, w tym obsługa wiersza poleceń Znajomość podstaw sieci i protokołu TCP/IP Znajomość popularnych usług sieciowych i typowych aplikacji klient/serwer Doskonała komunikacja werbalna/pisemna, interpersonalna i umiejętności organizacyjne Skuteczna komunikacja z personelem na różnych poziomach w celu rozwijania pozytywnych relacji roboczych Doskonałe umiejętności rozwiązywania problemów w celu diagnozowania problemów technicznych Profesjonalne zarządzanie sytuacjami klientów, aby pomóc w pozytywnym zadowoleniu klientów Możliwość szybkiego uczenia się nowych technologii i koncepcji Możliwość pracy w systemie zmianowym lub w razie potrzeby rotacji pod telefonem Edukacja formalna lub certyfikaty w zakresie reagowania na incydenty, kryminalistyki, zarządzania przypadkami bezpieczeństwa cybernetycznego, technologii IT, sieci lub tematów pokrewnych Doświadczenie w pracy w zespole operacji bezpieczeństwa Doświadczenie w przeglądaniu i analizowaniu danych dziennika z różnych urządzeń sieciowych i zabezpieczających Doświadczenie z dobrze znanymi narzędziami związanymi z bezpieczeństwem informacji do przechwytywania pakietów, odcisk palca sieci/systemu operacyjnego i komunikacjaPraktyczne zrozumienie exploitów, luk w zabezpieczeniach, włamań do sieci komputerowych, taktyk przeciwnika, technik eksfiltracji i powszechnej wiedzyDoświadczenie z produktami SIEM dla przedsiębiorstwDoświadczenie z ITSM, SOAR lub narzędziami do zarządzania sprawami cybernetycznymiSkryptowanie w Pythonie, Perlu, Bash i/lub PowerShell plusStruktury baz danych i zapytania, Wyrażenia regularne plusDoświadczenie w pozyskiwaniu i analizowaniu danych od klientów i serwerów w związku z reakcją na incydenty bezpieczeństwaPraca w dziedzinie cyfrowej kryminalistyki lub analizy zagrożeń PREFEROWANE KWALIFIKACJE:Formalne wykształcenie lub certyfikaty w zakresie reagowania na incydenty, kryminalistyki, zarządzania przypadkami bezpieczeństwa cybernetycznego, technologii IT, sieci lub powiązane tematyDoświadczenie w pracy w zespole ds. operacji bezpieczeństwaDoświadczenie w przeglądaniu i analizowaniu danych dziennika z różnych sieci i urządzeń zabezpieczającychDoświadczenie ze znanymi narzędziami związanymi z bezpieczeństwem informacji do przechwytywania pakietów, pobierania odcisków palców sieci/systemu operacyjnego i komunikacjiPraktyczne zrozumienie exploitów, luk w zabezpieczeniach, włamań do sieci komputerowych, taktyk przeciwnika , techniki eksfiltracji i powszechna wiedzaDoświadczenie z produktami SIEM dla przedsiębiorstwDoświadczenie z ITSM, SOAR lub narzędziami do zarządzania przypadkami cybernetycznymiSkryptowanie w Pythonie, Perlu, Bash i/lub PowerShell a plusStruktury i zapytania baz danych, Wyrażenia regularneDoświadczenie w pozyskiwaniu i analizowaniu danych od klientów i serwerów związanych z reagowanie na incydenty związane z bezpieczeństwemPraca w zakresie kryminalistyki cyfrowej lub analizy zagrożeńEDUKACJA i SZKOLENIE:Ukończone studia w dziedzinie technologii, bezpieczeństwa cybernetycznego, sądownictwa karnego/kryminalistyki lub równoważne doświadczenie zawodowePożądane certyfikaty związane z bezpieczeństwem Pokaż więcej Pokaż mniej ости Полный рабочий день Должностные обязанности Информационные технологии Отрасли Технологии , inформационные средства i Интернет