SOC-аналитик (уровень 1) в Sigma Software

SOC Analyst (Tier 1)

Киев, Харьков, Львов, Днепр, Одесса, Ивано-Франковск, Будапешт (Венгрия), Бургас (Болгария), Варшава (Польша), Краков ( Польша), Познань (Польша), Прага (Чехия)

Ищем ответственного и преданного SOC-аналитика, который будет помогать защищать наших клиентов от сложных киберугроз.

На этой должности ты будешь отвечать за поддержку 1-го уровня, работать бок о бок с глобальными клиентами и обеспечивать быстрое реагирование и решение проблем.

График работы: Посменный график.

Клиент

Наш клиент — компания по вопросам кибербезопасности, которая защищает организации, препятствуя бот-атакам, цифровому мошенничеству и злоупотреблениям. Их основной продукт - платформа, которая защищает предприятия от сложных бот-атак, мошенничества и злоупотребления учетными записями. На сегодняшний день мы проверяем безопасность более 20 триллионов взаимодействий на неделю для крупнейших компаний и интернет-платформ.

Проект

Как часть команды SOC, ты будешь работать в кроссфункциональном сотрудничестве с командами RnD и Research, чтобы оптимизировать возможности выявления и смягчения последствий кибератак в реальном времени. Вместе мы разрушим экономику киберпреступности. Надеемся, ты сможешь присоединиться к нам в этом деле.

Обязанности:

• Поддерживать клиентов (Уровень 1) в режиме реального времени и предоставлять профессиональные технические ответы
• Анализировать трафик клиентов для идентификации невыявленных угроз и ошибочных регистраций, используя преимущественно Elasticsearch и BigQuery (SQL)
• Работать бок о бок с клиентами, предоставляя подробные отчеты об инцидентах.
• клиентами и обеспечивать быстрое реагирование и решение проблем
• Сотрудничать с RnD и Research командами для оптимизации возможностей выявления и смягчения последствий кибератак в реальном времени
• Проектировать, планировать и внедрять для внутреннего использования
• Работать посменно в рамках работы

Требования:

• Свободное владение английским языком, отличные навыки работы с клиентами и коммуникативные навыки
• Аналитическое мышление и способность принимать решения на основе данных
• Увлечение данными, безопасностью и обслуживанием клиентов
• Практический опыт (1+ год) работы с анализом больших и сложных наборов данных (манипуляции с данными, статистический анализ, выводы и т.п.)
• Знание вебархитектуры и протоколов (CDN, HTML, DOM, JS, IPv4/v6 и т.д.)
• Понимание ландшафта угроз кибербезопасности
• Владение Kibana для анализа журналов, мониторинга и устранения неисправностей
• Способность работать в восточном часовом поясе (Eastern Time Zone)

Преимуществом будет:

• Владение SQL и JSON
• Степень бакалавра/магистра в смежных областях

В этой роли, вы будете поддерживать Tier 1решения.

График работы: Сменный график.

Клиент

Наш клиент — компания, занимающаяся кибербезопасностью, которая защищает организации, пресекая атаки ботов, цифровое мошенничество и злоупотребления. Их основной продукт — платформа, которая защищает предприятия от изощренных атак ботов, мошенничества и злоупотребления учетными записями. Сегодня мы проверяем человечность более 20 триллионов взаимодействий в неделю для некоторых крупнейших компаний и интернет-платформ.

Проект

В составе команды SOC вы будете работать в межфункциональном режиме с группами исследований и исследований, чтобы оптимизировать способность обнаруживать и смягчать реальные -время Кибератаки.

Вместе мы разрушим экономику киберпреступности. Мы надеемся, что вы сможете присоединиться к нам в этой миссии.

Обязанности

• Поддержка клиентов (уровень 1) в реальном времени и предоставление профессиональных технических ответов
• Анализ запросов клиентов трафика для выявления необнаруженных угроз и ложных обнаружений, используя в основном Elasticsearch и BigQuery (SQL).
• Работайте бок о бок с клиентами, предоставляя подробные отчеты об инцидентах.
• Общайтесь с клиентами по всему миру и предоставляйте быстрые ответы и решения
• Работайте в межфункциональном режиме с группами исследований и исследований, чтобы оптимизировать способность обнаруживать и смягчать кибератаки в режиме реального времени.
• Разрабатывать, планировать и реализовывать проекты и автоматизировать для внутреннего использования < /li>
• Работа посменно в рамках работы

Требования

• Свободное владение английским языком, отличное общение с клиентами и коммуникативные навыки
• Аналитический склад ума и принятие решений на основе данных
• Увлечение данными, безопасностью и обслуживанием клиентов
• Практический опыт (1+ год) с анализом больших и сложных наборов данных (манипулирование данными, статистический анализ, выводы и т. д.)
• Знание веб-архитектуры и протоколов (CDN, HTML, DOM, JS, IPv4/v6 и т. д.)
• Понимание ландшафта угроз кибербезопасности
• Умение использовать Kibana для анализа журналов, мониторинга и устранения неполадок
• Способность работать в восточном часовом поясе
>

Будет плюсом:

• Знание SQL и JSON
• B. A/B. S в родственных доменах