SOC Analyst

Название: SOC Analyst Местоположение: GBR Лондон / удаленно

Круглосуточный график — 4 через 4, 12-часовые смены Сегодня неизбежным фактом является то, что ваша критически важная для бизнеса инфраструктура и системы подвержены риску атаки. Ключ к хорошей безопасности — четкое понимание того, что наиболее важно для бизнеса. Когда у вас недостаточно внутренних ресурсов, времени или навыков для круглосуточного мониторинга и управления вашей ИТ-средой, NCC Group может помочь, освободив ваших квалифицированных сотрудников для сосредоточения на деятельности, приносящей дополнительную ценность. NCC Group предоставляет ряд управляемых и размещенных услуг, предоставляемых нашим Глобальным центром оперативного мониторинга безопасности (SOC), который работает круглосуточно, 365 дней в году. Наша команда из более чем 100 аккредитованных экспертов по безопасности доступна круглосуточно, ежедневно обрабатывая более 200 миллионов журналов событий и обеспечивая поддержку тысяч сетевых устройств. Команда NCC Group MXDR предоставляет первоклассные услуги Extended Detection and Response (XDR), обнаруживая, реагируя и смягчая последствия кибератак на сети наших клиентов в наших Центрах оперативного мониторинга безопасности. Мы используем множество средств обнаружения, таких как Microsoft Security Stack, Splunk, EDR, IDS & IPS и многие другие, все интегрировано с унифицированной платформой NCC Group (UCP). Команда MXDR ищет SOC-аналитиков уровня L2, увлеченных безопасностью, для присоединения к команде, помогающей клиентам максимально эффективно использовать наши услуги и защищать их сети. Это возможность присоединиться к технически продвинутой и талантливой команде и помочь NCC Group создавать и предоставлять первоклассные услуги нашим клиентам. Эта роль идеально подходит для опытного SOC-аналитика с опытом в области кибербезопасности, желающего расширить свой спектр навыков в кибербезопасности с сильным упором на обнаружение киберинцидентов и реагирование на них. Мониторинг глобальных систем на предмет потенциальных угроз, уязвимостей и индикаторов компрометации. Проведение углубленного анализа оповещений безопасности с использованием как UCP NCC Group, так и, при необходимости, исследование дальнейших возможностей с использованием базовой платформы обнаружения. Предоставление клиентам документации и рекомендаций по устранению инцидентов и их предотвращению на основе установленных процедур и опыта аналитика. Документирование и соблюдение процедур, связанных с процедурами мониторинга безопасности. Обеспечение обслуживания клиентов, которое всегда превосходит ожидания наших клиентов. Инициирование процедур эскалации для противодействия потенциальным угрозам, уязвимостям и злоумышленникам. Составление и рассмотрение отчетов, ориентированных на обслуживание. Выступать в качестве точки эскалации для младших членов команды, оказывая помощь и наставничество при необходимости. Вносить вклад в непрерывное совершенствование процедур и документации SOC. Выполнение других обязанностей SOC по мере назначения. Основные технические навыки и опыт Практический опыт работы с инструментами безопасности и сетевыми инструментами, такими как Microsoft XDR (Sentinel, Defender) и Splunk Enterprise/Cloud/Enterprise Security. Глубокое понимание сетевых протоколов, обнаружения конечных точек и цифровой криминалистики. Глубокие знания операционных систем Windows и Linux. Практический опыт анализа распространенных инцидентов безопасности и поддержки безопасности конечных точек. Способность сохранять спокойствие и эффективность в условиях высокого давления и в чувствительных ситуациях безопасности. Желательные сертификаты Необязательно, но является большим преимуществом при наличии или демонстрации эквивалентных знаний. Microsoft: SC-200, AZ-500, AZ-900, MS-500 Splunk: Certified User, Power User, Advanced Power User, Enterprise Security Administrator CrowdStrike: CCFR, CCFH CREST: CPSA, CRIA, CMRE, CNIA, CHIA CompTIA: Security+, Network+, CySA+ Cisco: CCNA SANS: GCIA, GCIH, GSEC Другие соответствующие сертификаты Гибкий график работы: Балансируйте работу и личную жизнь с нашими гибкими вариантами работы. Щедрый отпуск: Наслаждайтесь 25 днями отпуска плюс банковские праздники, с возможностью докупить до 5 дополнительных дней ежегодного отпуска (для работников SOC-смен действует особый порядок, пожалуйста, обратитесь к своему партнеру по подбору персонала для получения дополнительной информации). Medicash & Critical Illness Scheme Финансовые и инвестиционные льготы: Обретите душевное спокойствие благодаря нашим пенсионным программам, страхованию жизни и программе совместного владения акциями. Общественные и волонтерские программы: Внесите свой вклад в жизнь общества, участвуя в наших волонтерских программах. Программа Green Car: Управляйте экологичным автомобилем и экономьте деньги с нашей программой экологичных автомобилей. Программа Cycle Scheme: Оставайтесь в форме и будьте здоровы, пользуясь нашей программой «велосипед на работу». Специальный отпуск: Возьмите отпуск в важные моменты жизни, такие как свадьба/регистрация гражданского партнерства, рождение внука и появление нового питомца в семье. Планирование семьи: Воспользуйтесь нашим щедрым отпуском по беременности и родам, а также отпуском и поддержкой для тех, кто проходит лечение бесплодия.