Консультант з інформаційної безпеки (Threat Hunter) @ Eurofins в Eurofins

Коротко Як частина групи безпеки та аналізу загроз, ви будете оцінювати та зменшувати загрози для мережі компаній Eurofins. Команда також відповідає за: мережеву розвідку, проактивне наступальне та захисне тестування (фіолетова команда), аналіз аномалій, а також захоплення та примус. Ми шукаємо людину, яка має досвід інформаційної безпеки та хоче зробити наступний крок у своїй кар’єрі. У цій ролі ви виявлятимете вразливі місця безпеки, аналізуючи дані подій із SIEM та інших відповідних інструментів. Ви виявите потенційні неправильні конфігурації та відстежите загрози в середовищі, щоб покращити рівень безпеки Eurofins. Де ви будете базуватися і який бізнес підтримуватимете? Ви приєднаєтесь до команди служби безпеки та пошуку загроз у Катовіце, Польща. Що ми можемо зробити для вас? Ми пропонуємо: конкурентоспроможний пакет заробітної плати, включаючи бонуси та переваги; Широкі можливості інструктажу та навчання на робочому місці; Проблеми в мультикультурній та міжрегіональній команді в рамках міжнародної та швидкозростаючої організації Eurofins; Динамічне робоче середовище з хорошим командним духом, де дуже заохочується особистий розвиток і зростання. Опис компанії Eurofins Scientific — це міжнародна компанія в галузі наук про життя, яка надає унікальний спектр послуг аналітичного тестування клієнтам у багатьох галузях, щоб зробити життя та наше довкілля безпечнішим, здоровішим і стійкішим. Від їжі, яку ви їсте, до води, яку ви п’єте, і до ліків, на які ви покладаєтеся, лабораторії Eurofins співпрацюють з найбільшими компаніями світу, щоб гарантувати, що продукти, які вони постачають, безпечні, їхні інгредієнти автентичні, а маркування точне. Eurofins прагне надавати послуги з тестування, які сприяють здоров’ю та безпеці суспільства та планети, а також свою корпоративну відповідальність щодо захисту навколишнього середовища та забезпечення різноманітності, справедливості та включеності в усій мережі компаній Eurofins. Ти в нас якийсь надзвичайний? Ми шукаємо фахівця з мінімум 4-річним досвідом консультування або корпоративної професійної діяльності, як консультант з ІТ-безпеки або інформаційної безпеки, в ідеалі Threat Hunter. Якщо у вас є досвід використання інструментів моніторингу безпеки (і не тільки), щоб знаходити загрози поза звичайним шаблоном реагування, і великий досвід роботи з внутрішніми елементами операційної системи Windows і промисловими класифікаціями, такими як Cyber ​​Kill Chain, MiTRE's ATT&CK, MiTRE's CAPEC, MiTRE's CAR, NIST, CIF, SANS і STIX 2.0, ми шукаємо вас. Ви також повинні мати сильні навички критичного аналізу, щоб аналізувати вектори атак на конкретну систему, щоб визначити поверхню атаки. Ми шукаємо когось із здатністю створювати контекстні моделі атак, застосовані до сценарію, і демонструвати набори вторгнень за допомогою кіберланцюга знищення та тактики, техніки та процедур. Цінують. В ідеалі ми шукаємо кандидата з відповідними сертифікатами технічної безпеки (GIAC, Offensive Security, OSCP, CRTP, GCTI тощо). Нам будуть цікаві будь-які публікації в блогах, статті, проекти, код або будь-які джерела для демонстрації попередньої роботи в тисСфера діяльності та досвід чи зацікавленість у використанні мов програмування чи сценаріїв, зокрема Powershell, Python, C#, C/C++. Особистий профіль Ми шукаємо людину з сильними навичками спілкування, яка здатна будувати та підтримувати міжособистісні стосунки на всіх рівнях організації. Якщо ви відчуваєте себе комфортно, працюючи в складному міжнародному середовищі, прагнете вчитися та розвивати особисті та технічні здібності, тоді ця посада чудово підходить для вас. Потрібна освіта: B.Sc. або аналогічна освіта в галузі інформаційних технологій або інформаційної безпеки. Мови Оскільки ви працюватимете в міжнародному середовищі, ви повинні добре володіти англійською мовою (усною та письмовою). Ми підтримуємо ваш розвиток! Ви відчуваєте, що не відповідаєте вимогам на 100%? Не зволікайте, подавайте заявку! Компанії Eurofins прагнуть підтримувати ваш розвиток кар'єри. Коротко Як частина групи безпеки та аналізу загроз, ви будете оцінювати та зменшувати загрози для мережі компаній Eurofins. Команда також відповідає за: мережеву розвідку, проактивне наступальне та захисне тестування (фіолетова команда), аналіз аномалій, а також захоплення та примус. Ми шукаємо людину, яка має досвід інформаційної безпеки та хоче зробити наступний крок у своїй кар’єрі. У цій ролі ви виявлятимете вразливі місця безпеки, аналізуючи дані подій із SIEM та інших відповідних інструментів. Ви виявите потенційні неправильні конфігурації та відстежите загрози в середовищі, щоб покращити рівень безпеки Eurofins. Де ви будете базуватися і який бізнес підтримуватимете? Ви приєднаєтесь до команди служби безпеки та пошуку загроз у Катовіце, Польща. Що ми можемо зробити для вас? Ми пропонуємо: конкурентоспроможний пакет заробітної плати, включаючи бонуси та переваги; Широкі можливості інструктажу та навчання на робочому місці; Проблеми в мультикультурній та міжрегіональній команді в рамках міжнародної та швидкозростаючої організації Eurofins; Динамічне робоче середовище з хорошим командним духом, де дуже заохочується особистий розвиток і зростання. Опис компанії Eurofins Scientific — це міжнародна компанія в галузі наук про життя, яка надає унікальний спектр послуг аналітичного тестування клієнтам у багатьох галузях, щоб зробити життя та наше довкілля безпечнішим, здоровішим і стійкішим. Від їжі, яку ви їсте, до води, яку ви п’єте, і до ліків, на які ви покладаєтеся, лабораторії Eurofins співпрацюють з найбільшими компаніями світу, щоб гарантувати, що продукти, які вони постачають, безпечні, їхні інгредієнти автентичні, а маркування точне. Eurofins прагне надавати послуги з тестування, які сприяють здоров’ю та безпеці суспільства та планети, а також свою корпоративну відповідальність щодо захисту навколишнього середовища та забезпечення різноманітності, справедливості та включеності в усій мережі компаній Eurofins. ,[Як мисливець за загрозами, ви будете відповідати за проведення глибоких занурень у доступні інструменти моніторингу безпеки, щоб проактивно шукати нові загрози для Eurofins., Одним із ваших головних обов’язків буде проведення розвідувальних і дослідницьких пошуків за допомогою різних доolsets і самостійно проводити дослідження та розпізнавати атаки та шаблони атак. Ви працюватимете над розробкою посібників з виявлення та реагування на атаки, визначеннями контрзаходів і стратегіями пом’якшення нових загроз; ви також відповідатимете за моделювання кіберзагроз для покращення виявлення та пом’якшення загроз. Ми шукаємо кандидата зі знаннями та досвідом аналізу різних груп учасників загроз, шаблонів і тактик атак, а також методів і процедур (TTP). як глибокий аналіз загроз на підприємстві шляхом поєднання правил безпеки, вмісту, політики та відповідних наборів даних. Як мисливець за загрозами, ви розроблятимете ефективні та результативні запити для виявлення зловмисної поведінки, і тому ви повинні мати можливість продемонструвати системне мислення і здатність чітко синтезувати та повідомляти про складні теми, а також співпрацювати у віртуальній команді та взаємодіяти з багатьма зацікавленими сторонами в межах або за межами SOC.] Вимоги: Threat Hunter, Windows, аналітичні навички, Security Intelligence, комунікаційні навички, ступінь, Технічні сертифікати безпеки, PowerShell, Python, C#, C++ Додатково: Бюджет навчання, Міжнародні проекти, Приватна медицина, Мультиспорт.