Level 3 SOC Analyst

Должность: Аналитик SOC уровня 3 Местоположение: Белфаст / Гибридный формат

Местоположение: Белфаст Рабочее место: Гибридный формат Трудоустройство: Полный рабочий день Аналитик SOC уровня 3 Гибридный формат – 2 дня в нашем офисе в Белфасте – HillView House В качестве опытного старшего аналитика по кибербезопасности и операциям вы будете отвечать за обработку инцидентов безопасности, полученных/переданных аналитику CSOC (уровень 1 или 2), и проводить анализ влияния инцидента безопасности на бизнес. Вы будете использовать глубокое понимание технологий информационной безопасности, помогать в сортировке угроз из различных источников и добавлять контекстную информацию к инциденту безопасности, проводить дополнительный анализ и, основываясь на влиянии на бизнес, рекомендовать действия по реагированию и пути эскалации. Вы будете руководствоваться информацией об угрозах, которая является действенной информацией (например, IOCs/TTPs), проводить мероприятия по поиску угроз; использовать и анализировать доступные источники информации через SIEM, а также выявлять и расследовать потенциальную подозрительную активность, а также помогать организациям выявлять, изолировать и сдерживать проблемы безопасности. Вы будете поддерживать первоначальное внедрение и управление технологиями, связанными с безопасностью, включая (но не ограничиваясь) IBM QRadar, Microsoft Sentinel, MDE, MDI и Defender for Cloud. Успешный кандидат должен иметь сертификат SC-200. Успешный кандидат должен иметь право на получение допуска SC. В Capita мы живем по нашим ценностям: 🤝 Клиент превыше всего, всегда; 🧑‍💻 Бесстрашные инновации; ✅ Достигаем вместе; 💙 Ценим каждого. Они направляют нашу работу, сотрудничество и достижение исключительных результатов.

Название должности: Аналитик SOC уровня 3

Описание вакансии:

Что вы будете делать: • Контролировать выполнение повседневных контрольных списков, включая проверку журналов, планирование и выполнение отчетов управления, анализ оповещений и последующие действия по эскалации. • Оставаться в курсе тенденций и информации о кибербезопасности (открытые и коммерческие источники), чтобы направлять возможности анализа и идентификации безопасности команды CSOC. • Предоставлять надзор, руководство и наставничество аналитикам уровней L2 и L3, а также выполнять обязанности менеджера SOC в отсутствие менеджера SOC. • Осуществлять надзор за рядом аналитиков в составе виртуальной команды аналитиков L1 и L2, включая постановку целей, управление производительностью / проведение обзоров, обучение и развитие, а также текущую деятельность, включая прикрытие смен и т. д. • Проводить расширенный анализ событий и инцидентов, включая установление базовых показателей и анализ тенденций. • Поддерживать дежурства по вызову в рамках графика для поддержки аналитиков L1, работающих вне рабочего времени. • Поддерживать мероприятия по реагированию на крупные инциденты с точки зрения защитного мониторинга, включая поддержку команд в выявлении, сдерживании и устранении угроз безопасности. • Предоставлять своевременные советы и рекомендации по планам реагирования на события и инциденты в зависимости от типа и серьезности инцидента. • Определять, создавать и внедрять улучшения процедур и процессов с одобрения менеджера SOC. • Определять возможности для улучшения конфигурации платформы SOC и SIEM клиента, разработки вариантов использования, создания правил мониторинга, настройки и оптимизации. • Отчетность и взаимодействие с заинтересованными сторонами и клиентами. • Помогать в архитектурном проектировании для обеспечения интеграции новых информационных систем, включая оценку, разбор, интеграцию источников журналов, а также разработку вариантов использования и правил.

Кого мы ищем: • Опыт работы аналитиком SOC уровня 3 / старшим специалистом по кибербезопасности и операциям безопасности. • Опыт внедрения, настройки, отчетности и конфигурирования решений SIEM. • Опыт работы с информацией об угрозах. • Опыт и навыки лидерства и наставничества. • Понимание низкоуровневых концепций, включая операционные системы и сети. • Коммерческий опыт в области тестирования на проникновение и/или мониторинга безопасности. • Понимание сетевых технологий и проектирования инфраструктуры. • Знание/опыт администрирования одной или нескольких систем (Linux, Windows, Mac). • Самомотивированный сотрудник с гибким подходом к работе. • Отличные навыки межличностного общения с возможностью объяснять технические проблемы нетехническим бизнес-стейкхолдерам на всех уровнях. • Отличные письменные и устные коммуникативные навыки. • Активный допуск SC или возможность его получения.

Предпочтительные квалификации и опыт: IT-сертификаты, включая Network+, Security+. Сертификаты по защитному мониторингу / SOC, включая CySA+. Сертификаты по кибербезопасности, включая CISMP, CISSP. Опыт работы с различными технологиями Microsoft, включая Microsoft Defender for Endpoint, Identity и Cloud. Опыт работы с платформами SIEM, включая IBM QRadar, Microsoft Sentinel и LogRhythm. Глубокий опыт работы с Microsoft Sentinel, включая разработку вариантов использования и правил, создание рабочих книг / плейбуков, KQL и Logic Apps / SOAR. Опыт управления Microsoft Sentinel в качестве MSSP, включая Lighthouse, а также управление средами с множеством клиентов с использованием DevOps.

Как это соответствует нашим ценностям Клиент превыше всего, всегда Мы ставим наших клиентов на первое место, предоставляя эффективный мониторинг кибербезопасности, реагирование на инциденты и экспертное руководство, которое защищает их услуги и способствует их успеху.

Бесстрашные инновации Мы стремимся к постоянному совершенствованию, выявляя новые угрозы, улучшая возможности обнаружения и внедряя инновационные решения безопасности, которые укрепляют наши услуги.

Достигаем вместе Мы сотрудничаем между командами, делимся знаниями и поддерживаем друг друга для достижения выдающихся результатов в области безопасности и достижения наших общих целей.

Ценим каждого Мы создаем инклюзивную и поддерживающую среду, в которой каждый коллега уважаем, имеет возможность развиваться и поощряется вносить свой уникальный вклад.

Присоединяйтесь к Capita – Где инновации встречаются с возможностями Capita – динамичный лидер в области консалтинга и цифровых услуг, помогающий некоторым из самых известных организаций Великобритании трансформироваться и процветать. Мы используем передовые технологии и бесстрашные инновации для создания более умных и эффективных решений, которые действительно меняют ситуацию. Наша работа охватывает различные секторы — государственное управление, здравоохранение, образование и финансы — предоставляя вам возможность участвовать в проектах, влияющих на жизнь миллионов людей. В Capita вы станете частью совместной, прогрессивной команды, которая ценит творчество, рост и инклюзивность.

Мы стремимся к вашему развитию и успеху, предоставляя возможности для обучения, продвижения по службе и формирования лучших результатов для клиентов и сообществ. Если вы готовы внести свой вклад и развить свою карьеру, Capita – это место для вас.

Что мы предлагаем вам? • 💻 Гибридный формат – 2 дня в офисе по адресу Belfast HillView House • 💰 Конкурентоспособная заработная плата • 🌴 23 дня отпуска, увеличивающиеся до 27 (пропорционально) – плюс возможность докупить дополнительные дни после испытательного срока • ❤️ Оплачиваемый день волонтерства в выбранной вами благотворительной организации • 🍼 Щедрые политики семейного отпуска – включая 15 недель полностью оплачиваемого отпуска по беременности, усыновлению и общего родительского отпуска • 🚴‍♀️ Схема Cycle2Work, пенсионное обеспечение, страхование жизни и многое другое 🤝 Клиент превыше всего, всегда🧑‍💻 Бесстрашные инновации✅ Достигаем вместе💙 Ценим каждого

Что мы надеемся, вы сделаете дальше: Выберите «Подать заявку сейчас», чтобы заполнить нашу короткую заявку, чтобы мы могли узнать о вас больше.

Мы стремимся создать рабочую силу, отражающую разнообразие сообществ, которые мы обслуживаем. В рамках наших стратегических целей мы сосредоточены на ускорении представленности женщин и представителей этнических меньшинств на руководящих должностях. Мы тепло приветствуем заявки от женщин и лиц из числа чернокожих, азиатских и других этнических меньшинств.

Мы являемся работодателем, предоставляющим равные возможности и являющимся «Дисконтным работодателем» (Disability Confident), что означает, что мы нанимаем и развиваем людей на основе их заслуг и увлеченности. Мы стремимся обеспечить инклюзивный, беспрепятственный процесс найма и рабочую среду для всех. Если вам описание вакансии или форма заявки в альтернативном формате (например, крупный шрифт или аудио), или если вы хотите обсудить другие изменения или поддержку, которая может вам понадобиться в будущем, пожалуйста, напишите по адресу контакт рекрутера, и мы свяжемся с вами. Для получения дополнительной информации о равных возможностях и корректировке процесса посетите веб-сайт Capita Careers.

Местоположение: Белфаст, Великобритания

Тип занятости: Полный рабочий день

Тип контракта: Постоянный