Аналітик кібербезпеки в Pharmbills

Пряме повідомлення учасника, який розмістив вакансію, з Pharmbills Андрій Гіржев Керівник відділу залучення талантів @ Pharmbills | Експерт з підбору персоналу Про нас: Pharmbills є лідером у галузі аутстафінгу BPO, надаючи виняткові послуги деяким із найбільших медичних корпорацій у США. Маючи команду з понад 1000 професіоналів по всьому світу, ми встановили сильну присутність на українському ринку. Ми пишаємося нашою швидкозростаючою, стабільною корпоративною культурою та нашою здатністю сприяти міжнародній співпраці та професійному зростанню. Огляд посади: як аналітик SOC у Pharmbills, ви відіграватимете важливу роль у захисті ІТ-інфраструктури наших клієнтів шляхом моніторингу, аналізу і реагування на загрози безпеці. Ви працюватимете як частина спільної команди для виявлення, розслідування та стримування кібератак у режимі реального часу. Обов’язки та відповідальність: відстежуйте та аналізуйте події безпеки за допомогою інструментів керування інформацією про безпеку та подіями (SIEM). Розслідуйте інциденти безпеки, виявляйте основні причини, і визначте відповідні дії щодо стримування та виправлення. Аналізуйте мережевий трафік на предмет підозрілої активності та потенційної вразливості. Зберігайте знання про останні кіберзагрози та вразливості. Передайте високопріоритетні інциденти старшим аналітикам безпеки або групам реагування на інциденти. Документуйте інциденти безпеки та висновки для подальшого використання і цілі звітності. Допомога в постійному вдосконаленні процесів і процедур безпеки. Співпраця з внутрішніми командами та зовнішніми постачальниками для забезпечення ефективного реагування на інциденти. Навички та здібності: досвід активного реагування на інциденти та розслідування. Вміння розслідувати інциденти в хмарних середовищах, особливо Azure & GCP. Базовий досвід розслідування інцидентів на основі кінцевих точок за допомогою таких інструментів, як SEIM, EDR, і засобів синтаксичного аналізу доказів, таких як Kape та Velociraptor. Відповідні сертифікати, такі як Security+, CompTIA CySA+ або GIAC Security Essentials (GSEC). Досвід роботи з мовами сценаріїв ( наприклад, Python, PowerShell). Знання посібника з реагування на інциденти та вміння слідувати структурі реагування на інциденти NIST. Розуміння фреймворку Mitre ATT&CK і здатність мислити з точки зору суб’єкта загрози. Знання концепцій безпеки мережі (напр. , брандмауери, системи виявлення/запобігання вторгненням). Пристрасть навчатися та бути в курсі останніх кіберзагроз. Освіта та досвід: принаймні 1-2 роки досвіду роботи на посаді аналітика безпеки або в суміжній сфері. Чітке розуміння принципів кібербезпеки та найкращих практики (наприклад, SIEM, брандмауери, системи виявлення вторгнень). Досвід роботи з інструментами моніторингу безпеки та реагування на інциденти. Відмінні аналітичні навички та навички вирішення проблем. Здатність працювати незалежнояк частина команди в динамічному середовищі. Відмінні навички письмового та усного спілкування. Фізичні вимоги: регулярне сидіння, використання офісного обладнання, такого як телефони, комп’ютерна клавіатура, миша, шафи та столи. Співробітнику також може знадобитися потренуватися в діапазоні рухів, щоб стояти, щоб подати або отримати документи в картотеці. Переваги: ​​міжнародний доступ і співпраця з американською командою та клієнтами. Досвід роботи в компанії, що швидко розвивається та стабільній. Можливість працювати у віддаленому середовищі з дружньою командою професіоналів. Гнучке взаємодія відповідно до часового поясу Нью-Йорка. Якщо ви проактивний і надійний аналітик SOC із пристрастю до кібербезпеки та шукаєте динамічне та сприятливе віддалене середовище, ми будемо раді почути від вас! Як подати заявку: будь ласка, надішліть своє резюме та короткий супровідний лист із описом вашого відповідного досвіду та того, чому ви чудово підходите на цю посаду. Приєднуйтеся до Pharmbills і станьте частиною команди, яка цінує досконалість, співпрацю та розвиток! Показати більше Показувати менше Посадовий рівень Помічник Тип зайнятості Зайнятість за контрактом Посадові обов’язки Інформаційні технології, Адміністрація і Консалтинг Галузі ІТ-послуги та ІТ Консалтинг, Комп’ютерна та мережева безпека та Аутсорсинг та офшоринговий консалтинг