IT Security Analyst

Резюме Эта должность будет входить в команду Центра операций по безопасности (SOC) Signode и будет отвечать за все внутренние задачи по обеспечению безопасности, относящиеся к Центру операций по безопасности. Ожидается, что этот сотрудник будет работать вместе с командой для обнаружения, расследования и реагирования на инциденты безопасности, а также работать над улучшением процессов SOC. Ожидается, что идеальный кандидат будет обладать знаниями в области реагирования на инциденты, анализа вредоносных программ и разведки угроз. Основные обязанности Мониторинг оповещений безопасности через платформы ITSM Реагирование на оповещения безопасности с использованием информации из открытых источников для обогащения расследований значимой информацией Мониторинг, оценка и профилирование киберугроз для организации Проактивный поиск угроз безопасности и аномалий в сети Статический и динамический анализ вредоносных программ в песочнице Быть в курсе последних векторов атак и мер противодействия Разработка и поддержание документации по процессам и процедурам SOC Участие в ротации поддержки по вызову Рабочее владение KQL (Kusto Query Language) Azure Sentinel Квалификация по должности Образование: Степень бакалавра в области ИТ Сертификаты по кибербезопасности Сертификаты Azure Опыт: 3+ года на технической должности в области операций по кибербезопасности 1-2+ года опыта работы во внутреннем SOC или MSSP Рабочее владение английским языком Знание сред и решений Microsoft Azure Опыт работы с журналами, связанными с системами IDPS, EDR и межсетевыми экранами, и их анализа Глубокое понимание: Реагирование на инциденты Анализ вредоносных программ Цифровая криминалистика конечных точек и сетей Правила обнаружения угроз безопасности Лучшие практики и фреймворки безопасности Функциональные драйверы успеха: Амбициозность Мотивация Ориентация на результат Независимость Коммуникация (устная и письменная) Организация / Планирование