Mid-Level Cybersecurity Analyst в Тернополе в Cyberoo UA

Аналитик кибербезопасности среднего уровня Мы ищем опытного специалиста по кибербезопасности, который поможет нам анализировать и интегрировать журналы из различных источников, таких как EDR, межсетевой экран нового поколения, антиспам и другие. Ваша задача будет заключаться в проверке анализа и сопоставления этих журналов в нашей базе данных, обращая внимание на то, чтобы вся информация, имеющая отношение к кибербезопасности, собиралась и сохранялась. После этого вы сможете создавать новые правила и сигналы тревоги на основе этих журналов и расширенных механизмов, таких как машинное обучение и линейная регрессия, которые будут запускаться нашим программным обеспечением и уведомлять клиентов об этих угрозах. Предотвращение угроз для наших клиентов и обеспечение их безопасности. Вы будете работать вместе с другими членами вашей команды, которые отвечают за сбор, анализ и интеграцию журналов, а также с другими командами в нашей среде, от команды разработчиков до команды CyberArchitect и синей команды (Security Operation). Центр) отвечает за безопасность клиентов. Эта должность позволяет вам проявить творческий подход, не только сосредоточиться на анализе журналов, но и проявлять инициативу, создавая новые сигналы тревоги и сотрудничая для улучшения общих механизмов безопасности нашего решения. Обязательные требования: Хорошее знание английского языка, как письменное, так и устное. Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или смежных областях. Более 3 лет опыта работы в сфере кибербезопасности с упором на операции по обеспечению безопасности, реагирование на инциденты или анализ безопасности. Практический опыт работы с такими инструментами безопасности, как SIEM, IDS/IPS, защита конечных точек и сканеры уязвимостей. Хорошее понимание сетевых протоколов, операционных систем и облачных сред. Отличные аналитические навыки и навыки решения проблем, способность анализировать сложные инциденты безопасности и рекомендовать эффективные решения. Сильные коммуникативные и межличностные навыки, а также способность эффективно сотрудничать с межфункциональными командами. Дополнительные требования: Знание языков сценариев (например, Python, PowerShell) для автоматизации задач безопасности. Предыдущий опыт работы с Elasticsearch или стеком ELK (elasticsearch, logstash, kibana). Предыдущий опыт работы с базами данных NoSQL.