CyberSecurity Analyst

Название: Аналитик кибербезопасности Местоположение: Гвадалахара, Мексика / удаленно

Avertium — лидер в области кибер-фьюжн и MXDR, предоставляющий комплексные услуги в области безопасности и соответствия требованиям клиентам среднего и крупного бизнеса. Наша уникальная методология «Оценка, проектирование, защита» направлена на улучшение стратегии безопасности, снижение рисков поверхности атаки, усиление соответствия требованиям и обеспечение непрерывной защиты от угроз. Avertium максимизирует инвестиции клиентов в безопасность и позволяет клиентам сосредоточиться на росте, инновациях и бизнес-результатах, гарантируя при этом, что их инфраструктура безопасности устойчива и адаптивна к меняющимся угрозам. Именно поэтому клиенты доверяют Avertium обеспечение лучшей безопасности, улучшенного соответствия требованиям и более высокой рентабельности инвестиций.

Аналитик кибербезопасности — это доверенный технический консультант, работающий в действующем Центре передового опыта. Аналитик CS тесно сотрудничает с клиентом, предоставляя проактивную поддержку для снижения или предотвращения возникновения проблем безопасности в сети клиента. Аналитик CS администрирует и поддерживает меры безопасности, ориентированные на безопасность приложений, веб-сайтов и инфраструктуры для клиента. Аналитик CS отвечает за взаимодействие с ключевыми контактами клиента на различных уровнях организации для выявления и согласования бизнес-целей и целей ИТ-безопасности. Аналитик CS предоставляет аналитику безопасности и помощь в выполнении запросов на поддержку безопасности.

Обязанности: Мониторинг, реагирование и анализ оповещений SIEM от инструментов мониторинга. Предоставление технических рекомендаций клиентам для улучшения их общей безопасности в рамках управляемых продуктов. Обработка ежедневных инцидентов; мониторинг, отслеживание, анализ и регистрация. Взаимодействие с поставщиками, внешними консультантами и другими третьими сторонами для улучшения информационной безопасности в организации. Реагирование на запросы, связанные с безопасностью, эскалированные клиентами, и совместная работа с клиентом для помощи в разрешении инцидентов безопасности. Работа с другими ИТ-специалистами для устранения быстро распространяющихся уязвимостей, таких как спам, вирусы, шпионское ПО и вредоносное ПО. Мониторинг информации об уязвимостях безопасности от поставщиков и третьих сторон. Создание еженедельных и ежемесячных отчетов о статусе, включая ежедневные отчеты о технических задачах и результаты выполнения контрактов.

Квалификация для успеха: Сильные письменные, устные и невербальные навыки общения, особенно в передаче сложной информации в понятной форме. Сертификация CISSP, CISA или GIAC является плюсом. Минимум 2-4 года опыта работы с Microsoft Active Directory. Опыт управления сертификацией PCI, HIPAA или SSAE16 в организации предпочтителен. Анализ и решение сложных технических и бизнес-проблем. Необходимо иметь уверенные знания трех или более следующих технологий: межсетевые экраны приложений/состояний/UTM; SIEM; DLP; фильтрация веб-контента; межсетевые экраны веб-приложений (WAF); сканирование уязвимостей и тестирование на проникновение; IPS/IDS; операции Центра операций безопасности; беспроводные сети; операционные системы UNIX, AIX и Solaris, Linux, Windows Server; конечные точки и вредоносное ПО. Знание NIST, FISMA, DIACAP. Знание платформ серверов Windows 2003-12. Знание платформ серверов VMware и VM. Знание платформ серверов UNIX. Практический опыт анализа IIS, SQL, межсетевых экранов, IPS/IDS, Windows. Журналы событий веб-трафика и почты. Способность анализировать порты, назначенные IANA (общеизвестные, зарегистрированные, динамические и частные порты). Способность устранять распространенные сетевые устройства, сетевые уязвимости и шаблоны сетевых атак. Способность устранять неисправности Windows Event IDs. Взаимодействие со всеми уровнями руководства. Принятие решений на основе множества переменных. Управление несколькими задачами/проектами одновременно. Минимум степень бакалавра в области компьютерных наук, управления телекоммуникациями, электротехники или смежной области, или 4 года опыта работы. Продвинутые сетевые и системные сертификаты, такие как CCNP, CCNA и CISSP, предпочтительны. Другие отраслевые сертификаты, такие как ITIL, Microsoft, Juniper и Checkpoint, являются плюсом. В дополнение к карьере в сложном мире кибербезопасности, Avertium предлагает конкурентоспособные зарплаты, полный социальный пакет, неограниченное количество оплачиваемых отпусков, участие в программе 401(k), а также возможности для профессионального роста и развития. Мы предлагаем возможность работать с передовыми технологиями безопасности в стимулирующей рабочей среде.

Avertium предоставляет равные возможности трудоустройства всем сотрудникам и соискателям и запрещает дискриминацию и домогательства любого рода независимо от расы, цвета кожи, религии, возраста, пола, национального происхождения, инвалидности, генетики, статуса защищенного ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любой другой характеристики, защищенной федеральными, государственными или местными законами. Эта политика применяется ко всем условиям занятости, включая подбор, найм, размещение, продвижение по службе, увольнение, сокращение штата, отзыв, перевод, отпуска, компенсацию и обучение.