Название: SOC Analyst
Местоположение: GBR Manchester Hardman Boulevard / удаленно
Сменный график 24/7 — 4 через 4, 12-часовые смены
Сегодня неизбежно, что ваша критически важная инфраструктура и системы подвержены риску атак. Ключ к хорошей безопасности — четкое понимание того, что наиболее важно для бизнеса. Когда у вас недостаточно внутренних ресурсов, времени или навыков для мониторинга и управления вашей ИТ-средой 24/7, NCC Group может помочь, освободив ваших квалифицированных сотрудников для занятий деятельностью, приносящей добавленную стоимость.
NCC Group предоставляет ряд управляемых и хостинговых услуг, предоставляемых нашим Глобальным центром оперативного управления безопасностью (SOC), который работает 24/7, 365 дней в году. Наша команда из более чем 100 аккредитованных экспертов по безопасности доступна круглосуточно, ежедневно обрабатывая более 200 миллионов событий журналов и обеспечивая поддержку тысяч сетевых устройств.
Команда MXDR NCC Group предоставляет первоклассные услуги Extended Detection and Response (XDR), обнаруживая, реагируя и смягчая последствия кибератак на сети наших клиентов в наших центрах оперативного управления безопасностью. Мы используем множество инструментов обнаружения, таких как Microsoft Security Stack, Splunk, EDR, IDS & IPS инструменты и многие другие, все интегрированные с унифицированной киберплатформой NCC Group (UCP).
Команда MXDR ищет L2 SOC Analyst с увлечением к безопасности, чтобы присоединиться к команде, помогая клиентам получить максимальную отдачу от наших услуг и защитить их сети. Это возможность присоединиться к технически продвинутой и талантливой команде и помочь NCC Group создавать и предоставлять услуги мирового класса нашим клиентам.
Эта роль идеально подходит для опытного SOC Analyst с опытом работы в области кибербезопасности, желающего расширить свой спектр кибернавыков с сильным акцентом на обнаружение и реагирование на инциденты кибербезопасности.
- Мониторинг глобальных систем на предмет потенциальных угроз, уязвимостей и индикаторов компрометации.
- Проведение углубленного анализа оповещений безопасности с использованием как UCP NCC Group, так и дальнейшее исследование с использованием базовой платформы обнаружения при необходимости.
- Предоставление клиентам документации и рекомендаций по устранению и предотвращению инцидентов на основе определенных процедур и опыта аналитика.
- Документирование и соблюдение процедур, связанных с процедурами мониторинга безопасности.
- Обеспечение обслуживания клиентов, которое всегда превосходит ожидания наших клиентов.
- Инициирование процедур эскалации для противодействия потенциальным угрозам, уязвимостям и злоумышленникам.
- Составление и обзор отчетов, ориентированных на обслуживание.
- Выступать в качестве точки эскалации для младших членов команды, оказывая помощь и наставничество при необходимости.
- Вносить вклад в постоянное совершенствование процедур SOC и документации.
- Выполнение других обязанностей SOC по мере необходимости.
Основные технические навыки и опыт
- Практический опыт работы с инструментами безопасности и сетевыми инструментами, такими как Microsoft XDR (Sentinel, Defender) и Splunk Enterprise/Cloud/Enterprise Security
- Глубокое понимание сетевых протоколов, обнаружения конечных точек и цифровой криминалистики
- Глубокие знания операционных систем Windows и Linux
- Практический опыт анализа распространенных инцидентов безопасности и поддержки безопасности конечных точек
- Способность сохранять спокойствие и эффективность в условиях высокого давления и деликатных ситуаций безопасности
Желательные сертификаты
Необязательно, но является большим преимуществом при наличии или демонстрации эквивалентных знаний.
- Microsoft: SC-200, AZ-500, AZ-900, MS-500
- Splunk: Certified User, Power User, Advanced Power User, Enterprise Security Administrator
- CrowdStrike: CCFR, CCFH
- CREST: CPSA, CRIA, CMRE, CNIA, CHIA
- CompTIA: Security+, Network+, CySA+
- Cisco: CCNA
- SANS: GCIA, GCIH, GSEC
- Другие соответствующие сертификаты
Преимущества
- Гибкий график работы: Балансируйте свою работу и личную жизнь с нашими вариантами гибкого графика работы.
- Щедрое количество дней отпуска: Наслаждайтесь 25 днями отпуска плюс банковские праздники, с возможностью покупки до 5 дополнительных дней ежегодного отпуска (количество дней отпуска для сотрудников, работающих посменно в SOC, отличается, пожалуйста, обратитесь к вашему партнеру по подбору персонала для получения дополнительной информации).
- Medicash & Critical Illness Scheme
- Финансовые и инвестиционные льготы: Наслаждайтесь спокойствием благодаря нашей пенсионной программе, страхованию жизни и программе совместного владения акциями.
- Общественные и волонтерские программы: Внесите свой вклад в развитие своего сообщества с помощью наших волонтерских возможностей.
- Программа Green Car: Водите экологически чистый автомобиль и экономьте деньги с нашей программой экологичных автомобилей.
- Cycle Scheme: Будьте в форме и здоровы с нашей программой «велосипед на работу».
- Особые выходные: Возьмите выходной в важные моменты жизни, такие как свадьба/регистрация гражданского партнерства, становление дедушкой/бабушкой и появление нового питомца дома.
- Планирование семьи: Воспользуйтесь нашим щедрым отпуском по беременности и родам, а также отпуском и поддержкой для тех, кто проходит процедуры лечения бесплодия.
