Старший SOC-аналитик в Appfire

Описание вакансии Имеете ли вы четкое представление о операциях и технологиях информационной безопасности? Вы построили долгосрочные отношения с владельцами бизнеса и поставщиками? Appfire, ведущий поставщик приложений Atlassian, ищет человека, способного творчески решать проблемы и инициативного человека, который присоединится к нашей команде по информационной безопасности. Старший аналитик SOC будет решать разнообразные задачи и проблемы, связанные с безопасностью, для нашей быстро растущей компании, включая управление рисками посредством общего видения с бизнес-лидерами Appfire. Эта роль будет подчиняться менеджеру по операциям безопасности, и вы будете тесно сотрудничать с нашим директором по информационной безопасности и командой центра безопасности (SOC) для управления различными задачами по обеспечению безопасности, включая реагирование на инциденты и мониторинг событий, с упором на людей, практики и системы. и метрики. Вас попросят быть в курсе последних отраслевых требований и окажут помощь в мониторинге угроз, выявлении событий и инцидентов безопасности и реагировании на них. Это включает в себя мониторинг безопасности, соответствующий политикам Appfire, а также поддержку аудита. Ожидается, что вы будете заниматься профессиональным развитием, чтобы поддерживать постоянный рост профессиональных навыков и знаний, необходимых для этой должности, а также преуспевать на рабочем месте с высокой степенью сотрудничества и активно участвовать в создании безопасной среды. Если вы высокоорганизованный, внимательный к деталям эксперт-коммуникатор с опытом работы с технологиями SOC, давайте пообщаемся! Что мы предлагаем: Вознаграждение: Возможность подать заявку на 50 % затрат на творческие работы, не облагаемые налогом (затраты, не облагаемые налогом AKUP/IP). Каждый сотрудник Appfire имеет право на долю в капитале компании. 26 оплачиваемых выходных, независимо от многолетнего опыта. Дни здоровья: дополнительный выходной. каждый месяц, чтобы зарядиться энергией и позаботиться о себе. Бессрочный трудовой договор с первого дня, без испытательных сроков. Частное здравоохранение. Страхование жизни. Платформа MyBenefit: 150 злотых в месяц, которые можно потратить на карту Multisport или доступные магазины, рестораны, тренажерные залы и т. д. Пособие домашнего офиса: 200. PLN/месяц для оплаты счетов за электричество и интернет. Ланч-карта: 300 PLN/месяц для расходов на продукты/рестораны (за исключением алкоголя и других акцизных товаров). Образование: Курсы английского языка Университета Appfire. Что мы ищем: Поддержка внедрения и деятельности SOC функции, включая реагирование на корпоративные инциденты и события, поиск угроз и мониторинг событий SIEM. Заблаговременно создавайте и обслуживайте оповещения и информационные панели мониторинга по мере необходимости, чтобы улучшить видимость и реагирование на события безопасности. Поддержка облачной, сетевой и хостовой цифровой криминалистики. Оценивать и рекомендовать к внедрению технологии, решения и процессы, связанные с SOC. Выявляйте пробелы в средствах контроля безопасности и помогайте в их устранении. Работать над координацией и содействием достижению целей и инициатив Appfire по управлению безопасностью. Разработайте ключевые показатели эффективности (KPI) контроля, чтобы гарантировать, что средства управления безопасностью работают на приемлемом уровне допуска. Обращайтесь с чувствительными и/или конфиденциальными материалами и информацией с соответствующей осмотрительностью. О вас: Степень бакалавра в области компьютерных наук, информационной безопасности, инженерии, соответствующая учебная программа или эквивалентный опыт. Опыт работы от 5 лет.Опыт работы в сфере управления рисками информационной безопасности и/или обеспечения соответствия требованиям. Опыт работы с облачными инструментами, технологиями и элементами управления безопасности (например, Amazon AWS, Azure, Heroku, GCP). Опыт работы с EDR, SIEM, централизованным журналированием, реагированием на инциденты, анализом угроз (например, SentinelOne, Sumologic, Qradar, OneTrust или эквивалентными системами и инструментами). Знание общих рамок информационной безопасности, таких как CIS, NIST, ISO 27001 и SOC 2, является плюсом. Умение эффективно работать в быстро меняющейся среде с высокими темпами роста. Инициатор, продемонстрировавший способность проявлять инициативу, который может активно выявлять проблемы/возможности, давать рекомендации и предпринимать действия. Требуются стратегический анализ, творческое решение проблем и деловое суждение. Отличные навыки межличностного общения и общения, включая навыки письма. CEH, CRTP, CySA+, CISSP или аналогичные сертификаты, ориентированные на обеспечение безопасности, являются плюсом. Описание вакансии Имеете ли вы четкое представление о операциях и технологиях информационной безопасности? Вы построили долгосрочные отношения с владельцами бизнеса и поставщиками? Appfire, ведущий поставщик приложений Atlassian, ищет человека, способного творчески решать проблемы и инициативного человека, который присоединится к нашей команде по информационной безопасности. Старший аналитик SOC будет решать разнообразные задачи и проблемы, связанные с безопасностью, для нашей быстро растущей компании, включая управление рисками посредством общего видения с бизнес-лидерами Appfire. Эта роль будет подчиняться менеджеру по операциям безопасности, и вы будете тесно сотрудничать с нашим директором по информационной безопасности и командой центра безопасности (SOC) для управления различными задачами по обеспечению безопасности, включая реагирование на инциденты и мониторинг событий, с упором на людей, практики и системы. и метрики. Вас попросят быть в курсе последних отраслевых требований и окажут помощь в мониторинге угроз, выявлении событий и инцидентов безопасности и реагировании на них. Это включает в себя мониторинг безопасности, соответствующий политикам Appfire, а также поддержку аудита. Ожидается, что вы будете заниматься профессиональным развитием, чтобы поддерживать постоянный рост профессиональных навыков и знаний, необходимых для этой должности, а также преуспевать на рабочем месте с высокой степенью сотрудничества и активно участвовать в создании безопасной среды. Если вы высокоорганизованный, внимательный к деталям эксперт-коммуникатор с опытом работы с технологиями SOC, давайте пообщаемся! Что мы предлагаем: Вознаграждение: Возможность подать заявку на 50 % затрат на творческие работы, не облагаемые налогом (затраты, не облагаемые налогом AKUP/IP). Каждый сотрудник Appfire имеет право на долю в капитале компании. 26 оплачиваемых выходных, независимо от многолетнего опыта. Дни здоровья: дополнительный выходной. каждый месяц, чтобы зарядиться энергией и позаботиться о себе. Бессрочный трудовой договор с первого дня, без испытательных сроков. Частное здравоохранение. Страхование жизни. Платформа MyBenefit: 150 злотых в месяц, которые можно потратить на карту Multisport или доступные магазины, рестораны, тренажерные залы и т. д. Пособие домашнего офиса: 200. PLN/месяц для оплаты счетов за электричество и интернет. Ланч-карта: 300 PLN/месяц для расходов на продукты/рестораны (за исключением алкоголя и других акцизных товаров). Образование: Курсы английского языка Университета Appfire, [Поддержка SOC в работе.Функции управления и эксплуатации, включая реагирование на корпоративные инциденты и события, поиск угроз и мониторинг событий SIEM. Упреждающее создание и поддержание предупреждений мониторинга и информационных панелей по мере необходимости для улучшения видимости и реагирования на события безопасности. Поддержка облака, сети и хостинга цифровой криминалистики. ., Оценивать и рекомендовать для внедрения технологии, решения и процессы, связанные с SOC. Выявлять пробелы в средствах контроля безопасности и помогать в их устранении. Работать над координацией и содействием достижению целей и инициатив Appfire по управлению безопасностью. Разрабатывать ключевые показатели эффективности контроля (KPI). ) для обеспечения работы средств управления SecOps на приемлемом уровне допуска. Обращайтесь с конфиденциальными и/или конфиденциальными материалами и информацией с соответствующей осмотрительностью.] Вимоги: Security, Cloud, Degree, AWS, Azure, Heroku, GCP, EDR, CIS, NIST, ISO, Коммуникационные навыки, CISSP, Splunk, Python, Sumo Logic, Qradar, SentinelOne, Proofpoint