Cyber Defense Analyst

О вас Вы — практический аналитик по киберзащите, который любит защищать сложные технологические среды, превращая сигналы безопасности в действенные сведения. Вы уверенно работаете с конечными точками, сетями, системами идентификации и облачными средами, используя платформы безопасности для обнаружения подозрительной активности, расследования оповещений и поддержки эффективного реагирования на инциденты. Вы обладаете аналитическим складом ума и вниманием к деталям в операциях по кибербезопасности, любите углубляться в журналы, события и поведенческие паттерны, чтобы понять, что происходит, и определить соответствующую реакцию. Вы эффективно сотрудничаете с командами IT, инфраструктуры и сетей, сохраняете спокойствие при изменении приоритетов или возникновении инцидентов и постоянно ищете возможности для усиления возможностей обнаружения, средств контроля безопасности и операционных процессов. Примечание: Это гибридная позиция для кандидатов, проживающих в Сан-Сальвадоре, Сальвадор, и полностью удаленная возможность для кандидатов, проживающих в других странах. Вы привнесете в Applaudo следующие компетенции: Желательно наличие степени бакалавра в области компьютерных наук, разработки программного обеспечения, компьютерной инженерии или смежной области, или эквивалентный профессиональный опыт. Более 2 лет практического опыта в области кибербезопасности, операций безопасности или сред SOC. Опыт работы с платформами SIEM, такими как Microsoft Sentinel, Stellar Cyber, Google SecOps или аналогичными решениями. Опыт работы с инструментами EDR/XDR, такими как SentinelOne, Microsoft Defender, Cortex XDR или аналогичными решениями. Знание инфраструктуры безопасности и технологий сетевой безопасности, включая Fortinet и Palo Alto. Понимание концепций управления идентификацией и доступом (IAM), включая Microsoft Entra ID. Опыт работы с облачными средами, такими как GCP и Azure. Знакомство с реагированием на инциденты, обнаружением угроз и фреймворком MITRE ATT&CK. Базовые навыки написания скриптов и выполнения запросов с использованием PowerShell, Python, KQL или аналогичных технологий. Знание продуктов ManageEngine и Microsoft Security. Сильные аналитические способности и навыки критического мышления для оценки сложных событий и инцидентов безопасности. Отличные навыки устной и письменной коммуникации для отчетности и межфункционального сотрудничества. Способность работать самостоятельно и под давлением, сохраняя высокую внимательность к деталям. Продвинутое владение английским языком. Предпочтительные сертификаты: CompTIA Security+. Certified SOC Analyst (CSA). EC-Council Certified Incident Handler (ECIH). Вы будете нести ответственность за следующие задачи: Мониторинг, поддержка и настройка инструментов SIEM и безопасности конечных точек для выявления потенциальных угроз. Корреляция событий между конечными точками, сетями, системами идентификации и облачными средами. Проведение первоначального анализа, триажа и эскалации оповещений безопасности в соответствии с процедурами SOC. Помощь в тонкой настройке правил обнаружения для повышения точности оповещений и эффективности реагирования. Предоставление технической поддержки и помощи в настройке инфраструктуры безопасности и сетевых средств контроля. Просмотр журналов, сетевой активности и событий безопасности для выявления подозрительного поведения или неправильных настроек. Сотрудничество с командами инфраструктуры для поддержания безопасной сетевой архитектуры и обеспечения соответствия сетевых соединений стандартам безопасности. Поддержка и настройка инструментов защиты идентификации и мониторинга доступа. Анализ шаблонов аутентификации, повышений привилегий и аномального поведения доступа. Помощь в обеспечении соблюдения политик безопасной аутентификации, включая MFA и условный доступ. Поддержка решений по защите конечных точек посредством настройки, мониторинга и устранения неполадок. Проверка соответствия конечных точек, работоспособности агентов и конфигурации политик на всех устройствах. Помощь в сдерживании и координации действий по реагированию во время инцидентов безопасности. Мониторинг и помощь в настройке средств контроля безопасности в облачных средах. Обеспечение видимости и сбора журналов из облачных рабочих нагрузок в платформы мониторинга безопасности. Проверка облачных ресурсов на соответствие организационным базовым показателям безопасности. Точное документирование инцидентов, расследований и изменений конфигурации. Вклад в обмен знаниями, разработку плейбуков SOC и инициативы по улучшению процессов. Участие в пост-инцидентном анализе для выявления извлеченных уроков и возможностей оптимизации.

Более 2 лет практического опыта в области кибербезопасности / SOC. Опыт работы с платформами безопасности SIEM и EDR/XDR. Знание сетевой безопасности, IAM и защиты конечных точек. Опыт работы с облачными средами Azure и/или GCP. Знакомство с реагированием на инциденты, обнаружением угроз и MITRE ATT&CK. Продвинутое владение английским языком.

О нас Мы созданы по-другому. В Applaudo талантливые люди разрабатывают, создают и масштабируют значимые решения на базе искусственного интеллекта, которые оказывают реальное влияние на бизнес. Являясь организацией, ориентированной на ИИ, мы сотрудничаем в области дизайна, разработки, облачных технологий, данных и искусственного интеллекта, чтобы превращать идеи в масштабируемые продукты, которые меняют способы работы компаний, принятия ими решений и их роста.

Мы строим культуру высокой производительности, основанную на пяти ценностях: Расширение возможностей для совершенства, Командная работа, Безоговорочное уважение, Постоянная прозрачность и Эффективная коммуникация. Они определяют, как мы работаем, как мы поддерживаем друг друга и как мы несем ответственность.

Applaudo — это место для людей, которые хотят быстро учиться, брать на себя ответственность и работать в сильных командах, которыми они гордятся. Присоединение к нам означает участие в организации, которая целенаправленно развивается, инвестирует в современные методы работы и лидирует в трансформации на базе ИИ в масштабе.