Должность: Аналитик SOC, Junior
Местоположение: Калгари / Эдмонтон / Торонто / Ванкувер / гибридный формат
Вознаграждение: 52 900 – 69 431 канадских долларов в год
Long View. Карьера, которая помогает вам получить больше от жизни.
Карьера в Long View помогает вам получить больше от жизни. Мы не просто говорим это, мы доказываем это. Каждый день. Мы гордимся нашей репутацией одного из самых динамичных IT-поставщиков в Северной Америке — и еще больше гордимся нашей культурой, которая позволяет нашим сотрудникам жить полной жизнью. В Long View мы создаем атмосферу сотрудничества и поддержки, инноваций и энтузиазма, инклюзивности и принадлежности. Как член команды Long View, вы увидите, как основные принципы нашей компании — Честность, Компетентность, Ценность и Удовольствие — отражаются в рабочей среде. И в недавнем опросе 90% членов команды Long View оценили Long View как хорошее или отличное место для работы!
У вас есть страсть к IT-безопасности? Вы хотите развивать свою карьеру в области безопасности в инновационной компании?
Мы ищем целеустремленного и самостоятельного аналитика SOC для нашего филиала IGS, расположенного в Калгари, Эдмонтоне, Ванкувере или Торонто! Вы будете выполнять роль основного специалиста по эскалации вопросов безопасности между членами команды Integrated Global Services, филиалами, клиентами и поставщиками.
Один день из жизни:
- Активное участие в круглосуточной работе Центра операций безопасности Long View (24x7)
- Мониторинг, идентификация и проверка событий безопасности, генерируемых инструментами SIEM (Security Information Event Management)
- Активная работа с инструментами мониторинга, управления событиями и инцидентами, такими как Sentinel и ServiceNow
- Реагирование на критические ситуации, влияющие на бизнес, и координация усилий, необходимых для привлечения соответствующих ресурсов для устранения проблемы
- Координация крупных инцидентов безопасности и своевременное предоставление внутренней информации по электронной почте
- Предоставление общей поддержки по изменениям, настройкам, дополнениям и обновлениям инструмента SIEM (Security Information Event Management) в Sentinel и любых дополнительных инструментах, используемых Long View
- Предоставление рекомендаций по безопасности членам команды по всей организации о том, как лучше всего выявлять, локализовывать и устранять инциденты, связанные с безопасностью
- Понимание сложных проблем в локальных, публичных и частных облачных решениях и артикулирование их влияния для членов команды более высокого уровня
- Следование и разработка документации по процессу получения оповещений безопасности для отслеживаемых устройств, подтверждение получения события, открытие и/или обновление служебных заявок для отслеживания обработки событий до их разрешения и закрытия, назначение заявки соответствующему владельцу
- Работа с облачными технологиями, такими как Azure, AWS и Google Cloud Platform
- Выполнение запросов на отчетность, которые могут быть извлечены из инструментов Long View
Что вы принесете с собой:
- Более 1 года профессионального опыта в области обнаружения и реагирования на инциденты, анализа вредоносного ПО или киберкриминалистики
- Сертификация SC-200
- Опыт работы с MS Defender
- Обширный опыт оценки, интерпретации и интеграции соответствующих источников данных для целей объединения анализа сетевых атак с контрразведывательными расследованиями и расследованиями правоохранительных органов
- Опыт работы с различными инструментами управления IT-услугами, включая мониторинг производительности и решения ITSM
- Опыт работы с платформами SIEM (Security Information Event Management), такими как Sentinel, Splunk и Sumo Logic
- Опыт работы с инцидентами, проблемами, изменениями и запросами на обслуживание в соответствии со стандартами ITIL
- Опыт предоставления новых клиентских услуг и выполнения задач по онбордингу клиентов
- Подтвержденная способность решать технические и процедурные проблемы
- Отличные устные и письменные коммуникативные навыки, позволяющие эффективно общаться с клиентами нетехническим языком
- Способность быстро и профессионально реагировать с чувством срочности
- Способность и желание работать в режиме дежурств для круглосуточной поддержки (on-call rotation)
Что делает вас еще более крутым:
- Сертификаты среднего уровня по сетям и безопасности, такие как Security+, Network+, SSCP и/или CCNA Security
- SC-200, SC-900 или аналогичный по ценности сертификат
Почему стоит работать в Long View?
- Интересная работа — участвуйте в захватывающих проектах, имея доступ ко всем новейшим технологиям
- Карьерный рост — постоянные штатные должности, оплачиваемое обучение, планирование жизненного цикла карьеры, а также возможности релокации и командировок
- План пенсионных накоплений (RSP plan)
Хотите узнать больше о нашей культуре и жизни в Long View? Посетите нас в LinkedIn и Instagram!
Миссия Long View по построению лучшей и самой устойчивой командно-ориентированной организации требует целеустремленных и амбициозных людей. Через группы поддержки сотрудников, результативные и эффективные беседы, общие собрания и различные общекорпоративные тренинги, в том числе по снижению неосознанной предвзятости, мы формируем инклюзивную среду. Мы стремимся предпринимать последовательные, позитивные и долгосрочные действия для создания разнообразного и справедливого рабочего места, поскольку мы знаем, что самые эффективные компании состоят из людей с разнообразными идентичностями, опытом и происхождением.
Long View является работодателем, предоставляющим равные возможности. Если у вас есть какие-либо запросы на предоставление разумных приспособлений для собеседования или для работы, пожалуйста, сообщите об этом вашему дружелюбному рекрутеру.
