SOC Automation Analyst - SOAR & Incident (all humans)

Измените к лучшему финансовую жизнь миллионов людей: в Erste Digital вы вместе создаете цифровое будущее, в котором возможно улучшение финансового положения. believeinyourself

Мы являемся частью Erste Group — крупнейшей банковской группы в Центральной и Восточной Европе с более чем 2500 филиалами и более чем 45 000 сотрудников. Наши более 2000 ИТ-экспертов и энтузиастов — это «Цифровые мышцы» банка.

Помогите нам автоматизировать работу, которая не должна требовать участия аналитика.

Наш центр киберзащиты защищает цифровые сервисы, используемые миллионами клиентов по всей Erste Group.

Мы ищем аналитика автоматизации SOC, который сочетает опыт работы в области безопасности с инженерным мышлением. Вы будете работать с реальными инцидентами безопасности, но также смотреть дальше отдельного оповещения и задавать вопросы: как мы можем обнаружить это раньше, обогатить его быстрее и реагировать более последовательно в следующий раз?

Ваша миссия — превратить повторяющиеся действия SOC в надежную автоматизацию, позволяя нашим аналитикам сосредоточиться на том, где человеческое суждение имеет значение.

• Определять действия по расследованию и реагированию, подходящие для автоматизации
• Разрабатывать, создавать и поддерживать SOAR-сценарии для обогащения, триажа, уведомления, сдерживания и устранения последствий
• Интегрировать платформы безопасности и ИТ через API, веб-хуки и коннекторы
• Разрабатывать автоматизацию с использованием Python, PowerShell или сравнимых технологий
• Создавать надежные рабочие процессы с соответствующими точками утверждения, обработкой ошибок, логированием, разрешениями и мониторингом
• Анализировать инциденты и выявлять возможности для улучшения сценариев, автоматизации и процедур реагирования
• Сотрудничать с аналитиками SOC, инженерами по безопасности, специалистами по анализу угроз и владельцами услуг в нашей международной организации

• Практический опыт расследования оповещений или инцидентов безопасности в SOC, при реагировании на инциденты или в средах инжиниринга безопасности
• Опыт автоматизации процессов безопасности или операционных процессов с использованием Python или сравнимых скриптовых технологий
• Хорошее понимание API, интеграций и технологий безопасности, таких как SIEM, EDR, управление идентификацией или облачная безопасность
• Здравый смысл в отношении того, что следует автоматизировать, где требуется одобрение человека и как управлять рисками автоматизации
• Структурированный подход к созданию, тестированию и обслуживанию надежной производственной автоматизации
• Понимание поведения злоумышленников и таких фреймворков, как MITRE ATT&CK
• Профессиональное владение английским языком

Не уверены, что соответствуете всем требованиям? Мы все равно призываем вас подать заявку. Мы заинтересованы в ваших способностях, вашем мышлении и том, что вы можете создать — а не в соответствии каждому ключевому слову.

• Реальная ответственность. Работайте напрямую с аналитиками и инженерами для улучшения производственных операций по безопасности в крупной европейской банковской группе
• Автоматизируйте и улучшайте. Выходите за рамки решения инцидентов — устраняйте повторяющуюся работу, бросайте вызов существующим процессам и помогите нам построить более масштабируемые операции по обеспечению безопасности
• Значимые задачи. Работайте с различными технологиями, организациями и странами, где важны надежность, безопасность и операционная эффективность
• Учитесь и сотрудничайте. Работайте со специалистами по безопасности из разных стран, делитесь знаниями и развивайтесь в области операций по обеспечению безопасности, инжиниринга и автоматизации
• Медицинское обслуживание – Забота о вашем здоровье важна. Поэтому мы способствуем вашему медицинскому обследованию выше стандартного уровня и предоставляем телефон доверия на случай трудных жизненных ситуаций. Вы также получаете компенсацию заработной платы во время больничного
• Work-Life-Balance – Отпуск по уходу за ребенком, отпуск для отца, пособие на свадьбу и рождение ребенка, 4 дополнительных выходных дня в году, вклад в 3-й пенсионный фонд и карта MultiSport. Так мы способствуем балансу между работой, досугом и семьей
• Программа привлечения сотрудников – Станьте скаутом талантов на карьерные возможности в IT. Мы вознаграждаем каждого успешного кандидата, привлеченного в Erste Digital
• Конкурентоспособная и зависящая от результатов заработная плата, зависящая от вашей профессиональной и личной квалификации, предоставляется — по закону мы обязаны указать минимальную заработную плату в размере 2700 евро брутто в месяц на эту полноформатную должность. Но это всего лишь формальность, мы будем более чем рады обсудить ваши фактические ожидания

Заинтересованы?

Сильная операционная безопасность сочетает в себе технологии, дисциплинированные процессы и компетентных людей. Наша цель — не заменить людей в операциях по обеспечению безопасности, а автоматизировать предсказуемые действия, чтобы они могли сосредоточиться на расследованиях и решениях, где их опыт наиболее важен.