SOC Analyst

Должность: Аналитик SOC Местоположение: GBR Cheltenham Jessop House / удаленно

Круглосуточный график работы — 4 через 4, 12-часовые смены Сегодня неизбежным фактом является то, что ваша критически важная для бизнеса инфраструктура и системы подвергаются риску нападения. Ключ к хорошей безопасности — четкое понимание того, что наиболее важно для бизнеса. Когда у вас недостаточно внутренних ресурсов, времени или навыков для круглосуточного мониторинга и управления вашей ИТ-средой, NCC Group может помочь, освободив ваших квалифицированных сотрудников для сосредоточения на деятельности, приносящей дополнительную ценность. NCC Group предоставляет ряд управляемых и размещенных услуг, предоставляемых нашим Глобальным центром операций по безопасности (SOC), который работает круглосуточно, 365 дней в году. Наша команда из более чем 100 аккредитованных экспертов по безопасности доступна круглосуточно, ежедневно обрабатывая более 200 миллионов журналов событий и предоставляя поддержку тысячам сетевых устройств. Команда MXDR NCC Group предоставляет первоклассные услуги Extended Detection and Response (XDR), обнаруживая, реагируя и смягчая последствия кибератак на сети наших клиентов в наших центрах операций по безопасности. Мы используем множество средств обнаружения, таких как Microsoft Security Stack, Splunk, EDR, IDS & IPS, и многие другие, все они интегрированы с унифицированной киберплатформой NCC Group (UCP). Команда MXDR ищет аналитиков SOC уровня L2, увлеченных безопасностью, чтобы присоединиться к команде, помогая клиентам максимально использовать наши услуги и защищать их сети. Это возможность присоединиться к технически продвинутой и талантливой команде и помочь NCC Group создавать и предоставлять первоклассные услуги нашим клиентам. Эта роль идеально подходит для опытного аналитика SOC с опытом работы в области кибербезопасности, который хочет расширить свой спектр кибернавыков, уделяя особое внимание обнаружению и реагированию на киберинциденты. Мониторинг глобальных систем на предмет потенциальных угроз, уязвимостей и индикаторов компрометации. Проведение углубленного анализа оповещений безопасности с использованием как UCP NCC Group, так и дальнейшее изучение с использованием базовой платформы обнаружения при необходимости. Предоставление клиентам документации и рекомендаций по устранению и предотвращению инцидентов на основе установленных процедур и опыта аналитика. Документирование и соблюдение процедур, связанных с процедурами мониторинга безопасности. Обеспечение обслуживания клиентов, которое всегда превосходит ожидания наших клиентов. Инициирование процедур эскалации для противодействия потенциальным угрозам, уязвимостям и злоумышленникам. Составление и проверка отчетов, ориентированных на обслуживание. Выступать в качестве точки эскалации для младших членов команды, оказывая помощь и наставничество при необходимости. Внесение вклада в постоянное совершенствование процедур и документации SOC. Выполнение других обязанностей SOC по мере необходимости. Основные технические навыки и опыт Практический опыт работы с инструментами безопасности и сетевыми инструментами, такими как Microsoft XDR (Sentinel, Defender) и Splunk Enterprise/Cloud/Enterprise Security Глубокое понимание сетевых протоколов, обнаружения конечных точек и цифровой криминалистики Глубокое знание операционных систем Windows и Linux Практический опыт анализа распространенных инцидентов безопасности и поддержки безопасности конечных точек Способность сохранять спокойствие и эффективность в стрессовых и деликатных ситуациях безопасности Желательные сертификаты Не обязательно, но является большим преимуществом при наличии или демонстрации эквивалентных знаний. Microsoft: SC-200, AZ-500, AZ-900, MS-500 Splunk: Certified User, Power User, Advanced Power User, Enterprise Security Administrator CrowdStrike: CCFR, CCFH CREST: CPSA, CRIA, CMRE, CNIA, CHIA CompTIA: Security+, Network+, CySA+ Cisco: CCNA SANS: GCIA, GCIH, GSEC Другие соответствующие сертификаты Гибкий график работы: Балансируйте работу и личную жизнь с нашими гибкими вариантами работы. Щедрый отпуск: Наслаждайтесь 25 днями отпуска, плюс государственные праздники, с возможностью покупки до 5 дополнительных дней ежегодного отпуска (для работников SOC, работающих посменно, условия отличаются, пожалуйста, обратитесь к вашему партнеру по подбору персонала для получения дополнительной информации). Medicash & Critical Illness Scheme Финансовые и инвестиционные льготы: Наслаждайтесь душевным спокойствием с нашим пенсионным планом, страхованием жизни и программой совместного владения акциями. Программы сообщества и волонтерства: Внесите свой вклад в жизнь своего сообщества, участвуя в наших волонтерских программах. Green Car Scheme: Водите экологичный автомобиль и экономьте деньги с нашей схемой экологически чистых автомобилей. Cycle Scheme: Поддерживайте физическую форму и здоровье с помощью нашей программы «велосипед на работу». Особое время для отпуска: Возьмите отгул для больших жизненных событий, таких как вступление в брак/гражданское партнерство, становление бабушкой/дедушкой и появление нового питомца дома. Планирование семьи: Воспользуйтесь нашим щедрым отпуском по беременности и родам, а также отгулами и поддержкой для тех, кто проходит процедуры лечения бесплодия.