Аналитик кибербезопасности в Pharmbills

Прямое сообщение участника, который объявил о вакансии в Pharmbills Андрей Гиржев Руководитель отдела привлечения талантов @ Pharmbills | Эксперт по подбору персонала О нас: Pharmbills является лидером в сфере аутстаффинга BPO, предоставляя исключительные услуги некоторым крупнейшим корпорациям здравоохранения в США. Имея команду из более чем 1000 профессионалов по всему миру, мы завоевали прочное присутствие на украинском рынке. Мы гордимся нашей быстрорастущей, стабильной корпоративной культурой и нашей способностью способствовать международному сотрудничеству и профессиональному росту. Обзор должности: В качестве SOC-аналитика в Pharmbills вы будете играть решающую роль в защите ИТ-инфраструктуры наших клиентов путем мониторинга и анализа. и реагирование на угрозы безопасности. Вы будете работать в составе совместной команды по выявлению, расследованию и сдерживанию кибератак в режиме реального времени. Обязанности и ответственность: Мониторинг и анализ событий безопасности с использованием инструментов управления информацией и событиями безопасности (SIEM). Расследование инцидентов безопасности, выявление основных причин, и определять соответствующие действия по сдерживанию и исправлению. Анализировать сетевой трафик на предмет подозрительной активности и потенциальных уязвимостей. Поддерживать знания о последних киберугрозах и уязвимостях. Эскалировать высокоприоритетные инциденты старшим аналитикам безопасности или группам реагирования на инциденты. Документировать инциденты безопасности и их результаты для дальнейшего использования. и целей отчетности. Помощь в постоянном совершенствовании процессов и процедур безопасности. Сотрудничество с внутренними командами и внешними поставщиками для обеспечения эффективного реагирования на инциденты. Навыки и способности: Опыт активного реагирования и расследования инцидентов. Навыки расследования инцидентов в облачных средах, особенно Azure. & GCP. Базовый опыт расследования инцидентов на конечных точках с использованием таких инструментов, как SEIM, EDR, и инструментов анализа доказательств, таких как Kape и Velociraptor. Соответствующие сертификаты, такие как Security+, CompTIA CySA+ или GIAC Security Essentials (GSEC). Опыт работы с языками сценариев (GSEC). например, Python, PowerShell). Знание схемы реагирования на инциденты и способность следовать структуре реагирования на инциденты NIST. Понимание структуры Mitre ATT&CK и способность мыслить с точки зрения субъекта угрозы. Знание концепций сетевой безопасности (например, Python, PowerShell). , брандмауэры, системы обнаружения/предотвращения вторжений). Страсть к обучению и постоянному информированию о последних киберугрозах. Образование и опыт: Минимум 1-2 года опыта работы на должности аналитика безопасности или в смежной области. Глубокое понимание принципов кибербезопасности и лучшее практики (например, SIEM, межсетевые экраны, системы обнаружения вторжений). Опыт работы с инструментами мониторинга безопасности и реагирования на инциденты. Отличные аналитические навыки и навыки решения проблем. Способность работать независимо.Физические требования: Регулярное сидение, использование офисного оборудования, такого как телефоны, компьютерная клавиатура, мышь, шкафы и столы. Сотруднику также может потребоваться потренировать диапазон движений, чтобы стоять в папке или забирать документы в картотеке. Преимущества: международное присутствие и сотрудничество с командой и клиентами из США. Опыт работы в быстрорастущей и стабильной компании. Возможность работать в удаленной среде. с дружной командой профессионалов. Гибкое взаимодействие в зависимости от часового пояса Нью-Йорка. Если вы активный и надежный SOC-аналитик, увлеченный кибербезопасностью и ищете динамичную и поддерживающую удаленную среду, мы будем рады услышать ваше мнение! Как подать заявку: Отправьте свое резюме и краткое сопроводительное письмо с описанием вашего соответствующего опыта и того, почему вы отлично подходите на эту должность. Присоединяйтесь к Pharmbills и станьте частью команды, которая ценит совершенство, сотрудничество и рост! Показать больше Показывай меньше Посадовый ровень Помічник Тип занятости Занятость по контракту Посадочные обвязки Информационные технологии, Администрация и Консалтинг Галузи ИТ-послуги и ИТ Консалтинг, Компьютерна тажева без выпечки и Аутсорсинг и офшоринговый консалтинг