Security Analyst (H/F)

В нашей команде Blue Team, в центре нашего SOC, вы будете участвовать в выявлении аномального поведения или уязвимостей для защиты информационных систем наших клиентов.

🤓 Ваши задачи: В качестве аналитика в команде Follow The Sun:

• Вы обнаруживаете, расследуете и квалифицируете инциденты безопасности.
• Вы сообщаете клиентам об обнаруженных инцидентах безопасности, предоставляя рекомендации по их устранению.
• Вы сопровождаете портфель клиентов в защите их информационных систем, выявляя аномальное поведение.
• Вы разрабатываете и предлагаете план устранения, адаптированный к контексту вашего клиента и его бизнес-рискам.
• Вы сообщаете клиентам об обнаруженных данных.
• Вы участвуете в совершенствовании методов и правил обнаружения инцидентов безопасности нашего SOC, способствуя развитию уникального продукта на киберрынке.
• Вы обогащаете свои аналитические данные путем корреляции между различными технологиями: SIEM, EDR, сетевым оборудованием, Active Directory, OpenSearch.
• Вы составляете техническую документацию.
• Вы играете ключевую роль в обеспечении операционной непрерывности SOC 24/7, а также в передаче информации между Европой, Канадой и Таити.

🤠 Ваши проекты: Помимо основных задач, представьте себе возможную деятельность, если вы присоединитесь к нам…

• Алгоритмы mySOC обнаруживают слабые сигналы: их анализ будет в ваших руках.
• Чтобы противостоять самым сложным атакам, вы будете взаимодействовать с экспертами N3 mySOC и командой Build.
• Вы будете сообщать команде Product о предложениях по интеграции в инструменты анализа и уведомления об инцидентах.
• Команда операционной безопасности одного из ваших клиентов должна проанализировать инцидент безопасности: вы будете направлять ее и делиться всеми своими советами.
• Вы будете рекомендовать, какие действия предпринять клиенту CIO, который должен отреагировать на инцидент.

🤩 Итак, эта работа для вас?

• Обязательное знание французского, технический английский (письменный/устный).
• Вы знаете или владеете фундаментальными принципами следующих технологий: EDR, SIEM Microsoft Sentinel, Active Directory, сетевое оборудование (межсетевые экраны, IPS/IDS), OpenSearch, Cloud.
• Вы самостоятельны в управлении оповещениями, различая ложные срабатывания и истинные срабатывания.
• Вы работаете с множеством клиентов одновременно из нашего SOC.
• Вы всегда наготове: выявляя любые атаки, вы любите проявлять оперативность.
• Вы любите консультировать: вы анализируете, затем объясняете свои планы действий клиенту, внимательно его сопровождая.
• Инновации для вас важны: то, что вы видите ежедневно, позволяет улучшать системы защиты, в том числе благодаря определению правил обнаружения.
• Вы хотите развиваться! Если вы начнете в функции Build с внедрения SOC у клиента, вы также готовы стать специалистом по конкретным технологиям или даже перейти в другие области.

🤲 Помимо вашего диплома или опыта, мы прежде всего ищем навыки, ценности и мотивацию. Наши программы по содействию образованию и инклюзии позволяют нам привлекать специалистов из разных слоев общества, и мы этим очень гордимся, потому что убеждены, что именно так наша команда обогащается, разнообразие — бесценный источник творчества и инноваций. 🔔 Следите за всеми нашими новостями, размышлениями, обязательствами, обзорами в социальных сетях. Потому что мы (пока) ничего лучшего не придумали…😉

📢 Присоединиться к Advens — значит присоединиться к европейскому специалисту в области кибербезопасности и активному участнику, который трансформирует цифровые, экологические и социальные вызовы в возможности. 🌎 Имея почти 600 экспертов во Франции, Монреале, Таити и Европе, мы защищаем организации во все более уязвимом мире, одновременно превращая кибербезопасность в реальный рычаг позитивных преобразований. 🔒 Наша экспертиза основана на инновационных решениях, управлении цифровыми рисками и твердой приверженности делу обеспечения доступности и эффективности кибербезопасности. Наши амбиции? Защищать организации в уязвимом мире, одновременно способствуя трансформации общества. В 2024 году Advens стала «Предприятием с миссией» и первой во Франции компанией, поставившей уязвимость в центр своей цели: «Сделать уязвимость силой для кибербезопасности, людей и планеты». Audace Collectif Utilité Intégrité: наши ценности побуждают нас каждый день внедрять инновации и строить более инклюзивное, безопасное и устойчивое будущее. 🚀 В Advens вы будете развивать свою экспертизу посредством обучения, мобильности и расширенной автономии, развиваясь в среде, где коллектив и дружелюбие являются приоритетами.