Аналитик безопасности SOC - уровень 1 в Coretek

Присоединяйтесь к высококвалифицированной и мотивированной команде профессионалов в области кибербезопасности, которой поручено защищать Coretek и ее клиентов. Аналитик кибербезопасности уровня 1 — это роль начального уровня, которая в первую очередь ориентирована на реагирование на оповещения, настройку случаев для эскалации и сортировку. Аналитики будут использовать Microsoft Sentinel, а также управление кибер-расследованиями и дополнительные инструменты для расследования, сдерживания и устранения инцидентов кибербезопасности. Аналитик кибербезопасности должен иметь стремление учиться и расти по мере того, как отрасль меняется, и Coretek быстро адаптируется. Coretek понимает, что кандидат может не обладать всеми навыками, необходимыми для аналитика безопасности для уникального пространства поставщика услуг, и будет обучать и развивать нужного специалиста. кандидат. В Coretek обязательным условием должности является желание учиться и работать в команде. Навыки в других дисциплинах всегда приветствуются и показывают способность кандидата адаптироваться. Приветствуются как люди с формальным образованием, так и самоучки. Структурированное обучение, а также опыт работы являются необходимой частью работы, чтобы подготовить специалистов по безопасности к сложным требованиям и быстро меняющейся среде поставщика услуг. Аналитики безопасности должны стремиться учиться и расти по мере изменения отрасли и адаптации Coretek. ОСНОВНЫЕ ФУНКЦИИ: Реагировать на оповещения и проверять результаты. Эскалировать группы реагирования на инциденты безопасности для расследования / устранения. Поддержка расследований реагирования на инциденты для клиентов Coretek и Coretek. Научитесь выполнять анализ журналов и оповещенияКоординировать свои действия с соответствующими командами для обеспечения обработки инцидентов и поддержки реагирования. Научиться использовать и совершенствовать процедуры реагирования на инциденты и инструкции. Обрабатывать эскалацию инцидентов безопасности с помощью инструментов управления кибер-кейсами, SIEM, ITSM, электронной почты, телефона или самостоятельно. Требования МИНИМАЛЬНЫЕ КВАЛИФИКАЦИИ: Знание реагирования на инциденты, расследования, системная криминалистика или соответствующее образование в области кибербезопасности / самообучение. Знакомство с операционными системами Windows и Linux, включая работу с командной строкой. Обладать основами сетевых технологий и TCP / IP. Знание общих сетевых служб и общих клиент-серверных приложений. Отличное устное / письменное общение, межличностное и Организационные навыки Эффективно общаться с сотрудниками разного уровня для развития позитивных рабочих отношений Отличные навыки решения проблем для диагностики технических проблем Профессионально управлять ситуациями с клиентами, чтобы способствовать их положительной удовлетворенности Способность быстро изучать новые технологии и концепции Способность работать посменно или по вызову, если необходимо Формальное образование или сертификаты в области реагирования на инциденты, криминалистики, управления делами по кибербезопасности, ИТ-технологий, сетей или смежных тем. Опыт работы в команде по обеспечению безопасности. Опыт просмотра и анализа данных журналов различных сетевых и защитных устройств. Опыт работы с известными инструментами информационной безопасности для захвата пакетов, Снятие отпечатков пальцев сети/ОС и коммуникация. Практическое понимание эксплойтов, уязвимостей, вторжений в компьютерные сети, тактики злоумышленников, методов эксфильтрации и общих знаний. Опыт работы с корпоративными продуктами SIEM. Опыт работы с ITSM, SOAR или инструментами управления кибер-кейсами. Написание сценариев на Python, Perl, Bash и/или PowerShell. плюс Структуры баз данных и запросы, регулярные выражения плюсОпыт сбора и анализа данных от клиентов и серверов, связанных с реагированием на инциденты безопасности. Работа в области цифровой криминалистики или анализа угроз. ПРЕДПОЧТИТЕЛЬНАЯ КВАЛИФИКАЦИЯ: Формальное образование или сертификация в области реагирования на инциденты, криминалистики, управления делами по кибербезопасности, ИТ-технологий, сетей или Похожие темыОпыт работы в команде по обеспечению безопасностиОпыт просмотра и анализа данных журналов различных сетевых устройств и устройств безопасностиОпыт работы с известными инструментами информационной безопасности для захвата пакетов, снятия отпечатков пальцев сети/ОС и связиПрактическое понимание эксплойтов, уязвимостей, вторжений в компьютерные сети, тактики злоумышленников , методы эксфильтрации и общие знанияОпыт работы с корпоративными SIEM-продуктамиОпыт работы с ITSM, SOAR или инструментами управления кибер-кейсамиНаписание сценариев с помощью Python, Perl, Bash и/или PowerShell плюс Структуры баз данных и запросы, регулярные выражения плюсОпыт получения и анализа данных от клиентов и серверов, связанных с реагирование на инциденты безопасностиРабота в области цифровой криминалистики или анализа угроз ОБРАЗОВАНИЕ и ОБУЧЕНИЕ: Высшее образование в области технологий, кибербезопасности, уголовного правосудия/криминалистики или аналогичный опыт работы. Желательны сертификаты, связанные с безопасностью. Показать больше Показать меньше Должностной уровень Руководитель среднего звена Тип занятости Полный рабочий день Должностные обязанности Информационные технологии Отрасли Технологии , необходимые средства и Интернет