Аналитик по операциям безопасности (L1)
Мы приглашаем вас, высокомотивированного и ориентированного на результат Аналитика по операциям безопасности, присоединиться к нашей команде на полную ставку.
Наша команда обладает уникальной экспертизой в области исследований, анализа и разработки продуктов. Опираясь на технические знания и подход, основанный на данных, мы создаем прорывные инновации в финтех-индустрии, которые определяют будущее и остаются основой нашего успеха.
Обязанности
- Мониторинг приоритетных очередей оповещений и проверка того, указывают ли оповещения на реальный риск
- Обогащение случаев и корреляция соответствующей информации об конечных точках, идентификационных данных, аутентификации, сети, сервисах, активах, пользователях, временной шкале и бизнес-контексте
- Проведение первоначальных расследований, классификация оповещений, оценка предварительной степени серьезности и масштаба, а также документирование доказательств и обоснований в системе управления делами
- Закрытие ложных срабатываний и выполнение одобренных низкорисковых действий только в соответствии с определенными рабочими инструкциями (runbooks)
- Эскалация подозрительных инцидентов, проблем с привилегированными учетными записями и случаев с высоким или производственным влиянием на L2, менеджера или команду реагирования на инциденты (Incident Response)
- Ведение четких заметок по передаче дел и поддержка улучшений качества дел и рабочих инструкций (runbooks)
Требования
- Практический опыт триажа оповещений безопасности на работе, во время стажировки или в практической лаборатории, включая использование как минимум одной SIEM и знакомство с EDR или XDR и рабочими процессами управления делами (case-management workflows)
- Способность создавать базовые поисковые запросы, фильтровать события безопасности и коррелировать связанную активность по нескольким источникам данных (Опыт работы с базовыми языками запросов SIEM, такими как KQL, EQL)
- Способность интерпретировать общие телеметрические данные конечных точек, идентификационных данных, аутентификации, сети, DNS, HTTP, сервисов или облачных аудиторских журналов на уровне первоначального расследования
- Рабочие основы Windows и Linux, TCP/IP, DNS, HTTP, аутентификации, контроля доступа и распространенных паттернов атак, таких как фишинг, злоупотребление учетными данными, выполнение вредоносного ПО и подозрительная активность учетных записей
- Способность различать истинные срабатывания, ложные срабатывания и нормальную активность; присваивать предварительную степень серьезности; определять затронутых пользователей или активы; и распознавать неопределенность масштаба или влияния
- Базовое использование индикаторов компрометации, источников репутации и контекста анализа угроз, с осведомленностью о фреймворке MITRE ATT&CK
- Способность создавать краткую временную шкалу расследования и документировать доказательства, действия, выводы и заметки по передаче или эскалации в системе управления делами
- Способность следовать одобренным рабочим инструкциям (runbooks), выполнять только авторизованные низкорисковые действия, осознавать пределы полномочий L1 и правильно эскалировать подозрительные инциденты
Будет плюсом
- Простые скрипты на Python или PowerShell для расследования и обогащения данных
- Знакомство с облачными журналами аудита, журналами безопасности электронной почты или SaaS, а также с распространенными рабочими процессами расследования фишинга
- Практические кибербезопасные лаборатории или сертификация начального уровня, такая как Security+ или CySA+
- Опыт работы с MacOS
Мы предлагаем
- Покрытие расходов на налоги для частных предпринимателей в Украине
- Экспертная поддержка и руководство для украинских частных предпринимателей
- 20 оплачиваемых дней отпуска в год
- 10 оплачиваемых дней больничного в год
- Государственные праздники согласно утвержденному компанией списку государственных праздников
- Медицинская страховка
- Возможность работать удаленно
- Бюджет на профессиональное образование
- Бюджет на изучение языков
- Бюджет на оздоровление (абонемент в спортзал, спортивное снаряжение и связанные с этим расходы)
JustMarkets — это онлайн-брокер по торговле на финансовых рынках, который позволяет людям торговать такими инструментами, как иностранная валюта (Forex), золото, криптовалюты, сырьевые товары, индексы и акции.
