Cyber Defence Analyst

Название: Аналитик киберзащиты Местоположение: полностью / Метро Манила / Филиппины

«Я с огромным восторгом смотрю в будущее и на будущее CyberOne. Мне очень понравилось время, проведенное здесь, и я многому научился за короткий промежуток времени; год за годом я учился здесь больше, чем в Microsoft и PwC». — Консультант CyberOne

О CyberOne

CyberOne — это специализированный партнер Microsoft в области безопасности, призванный помочь предприятиям полностью реализовать потенциал портфеля продуктов Microsoft Security, включая Defender XDR, Sentinel, Entra, Purview, Intune, Copilot for Security и другие. Мы сочетаем глубокую техническую экспертизу с ориентированными на результат услугами, которые ускоряют безопасное внедрение облачных технологий, модернизируют защиту от угроз и упрощают соблюдение нормативных требований.

Должность: Аналитик киберзащиты
Местоположение: Удаленно
Тип занятости: Полная занятость
Подчиняется: Старшему руководителю отдела безопасности (Senior SecOps Lead)
График: Сменный график
Льготы: Оплачиваемое обучение

Роль

CyberOne ищет увлеченного и целеустремленного специалиста по киберзащите для присоединения к нашему центру операций по безопасности (SOC). Это начальная позиция, предназначенная для людей, стремящихся войти в сферу кибербезопасности, с сильным интересом к обнаружению киберугроз и реагированию на них. Вы будете первой линией обороны для наших клиентов, отслеживая оповещения безопасности, анализируя потенциальные угрозы, сдерживая риски и при необходимости эскалируя инциденты.

Обязанности

• Активно отслеживать и управлять очередями событий безопасности, выявляя и расследуя потенциальные угрозы и инциденты.
• Выступать в качестве первого контактного лица для входящих звонков и сообщений.
• Проводить первоначальный анализ и расследование оповещений безопасности, собирая соответствующую информацию для эскалации аналитикам более высокого уровня.
• Предоставлять своевременные и точные ответы на запросы клиентов, поддерживая высокий уровень обслуживания клиентов.
• Документировать инциденты и предпринятые действия в ясной и полной форме.
• Сотрудничать с другими членами команды для обеспечения скоординированного реагирования на инциденты.
• Быть в курсе текущих угроз в области кибербезопасности и сетей, а также новых технологий.
• Участвовать в регулярных учебных и развивающих сессиях для повышения технических и профессиональных навыков.

Сотрудники должны демонстрировать приоритет безопасности во всем и обеспечивать, чтобы соображения информационной безопасности были включены в их повседневную деятельность, процесс принятия решений и взаимодействие с клиентами, поставщиками и коллегами.

Требуемые навыки и квалификация

• Способность быстро оценивать и приоритизировать инциденты и задачи в быстро меняющейся среде.
• Знакомство с SIEM, EDR и инструментами мониторинга сетей является преимуществом.
• Хорошие коммуникативные навыки, с умением четко передавать техническую информацию.
• Базовое понимание практик ITIL является преимуществом.
• Соответствующие сертификаты (например, SC-200, CompTIA Security+, CCNA) желательны, но не обязательны.

Предпочтительные навыки

• Предыдущий опыт работы в сфере обслуживания клиентов или службы поддержки.
• Базовые знания ландшафта киберугроз и сетевых протоколов.