Uzaqdan vəzifə: Cyber Security Analyst

Bu elanı TechBiz Global dərc edib, axtarılan vəzifə: Cyber Security Analyst. Vəzifə Digər sahələr kateqoriyasındadır və tam uzaqdandır. Şirkət namizədin yaşadığı yerə heç bir məhdudiyyət qoymur, ona görə də yaşadığınız yerdən müraciət edə bilərsiniz.

Şirkət heç bir rəqəm dərc etməyib, bu məsələ müsahibədə dəqiqləşir. Elan iş saatlarına heç bir şərt qoymur.

Bu elan avtomatik yoxlamadan keçib: xarici iş icazəsi, viza sponsorluğu, konkret vətəndaşlıq və ya adı çəkilən ölkədə yaşayış tələb edən elanlar siyahıya düşmür.

TechBiz Global portfelimizdəki aparıcı müştərilər üçün işə qəbul prosesini aparır. Hazırda həmin müştəri komandalarından birində Cyber Security Analyst vəzifəsinə namizəd axtarırıq. İnnovativ mühitdə inkişaf etmək şansı istəyirsinizsə, oxumağa davam edin.

Müştəri öz istifadəçilərinə Managed Cyber Security Services xidmətlərini çatdıracaq həvəsli və özünü idarə edən bir mütəxəssis axtarır. Siz Optimization Engineering & Analytics komandasının tərkibində çalışacaqsınız. Bu komandanın işi sistem resurslarını kiberhücumlardan və milyonlarla son istifadəçiyə ciddi zərbə vura biləcək digər onlayn təhdidlərdən qorumaqdır.

Güclü namizədlər Network Security və System Administration üzrə möhkəm baza, bununla yanaşı Endpoint Protection, Threat and Vulnerability Management, Security Automation və Security Analysis sahələrində daha dərin biliklər gətirirlər.

Tələblər

ƏSAS VƏZİFƏLƏR: • Managed security xidmətlərimiz üzrə müştərilərə birbaşa dəstək vermək, prosesləri və əməliyyat çərçivələrini izləmək və onların qurulmasına kömək etmək. • Təyin olunmuş növbənizdə işləmək, komandanın ehtiyacı olduqda digər növbələri əvəz etmək. • Kritik informasiya təhlükəsizliyi insidentlərini təhlil etmək, eskalasiya etmək və həllinə yönəltməyə kömək etmək. • Endpoint müdafiəsi və hücum səthi xidmətlərindən istifadə edən müştərilərin onboardinqinə, inteqrasiyasına, tətbiqinə və idarə olunmasına dəstək göstərmək. • Xəbərdarlıqları real vaxt rejimində izləmək və şəbəkə ilə endpoint mühitlərindən, digər analitiklərdən, müştəri platformalarından və başqa mənbələrdən gələn təhlükəsizlik hadisələri məlumatlarını öyrənmək. • Incident Response (IR) dəstəyi göstərmək və müştəriləri aradan qaldırma addımları boyunca istiqamətləndirmək. • Cyber threat intelligence, monitorinq, insidentlərə reaksiya və hücum səthinin azaldılması üzrə prosedurları nəzərdən keçirmək, sonra təhlükəsizlik insidentlərinin triyajını, təsdiqlənməsini, kökünün kəsilməsini və aradan qaldırılmasını sürətləndirən avtomatlaşdırılmış addımlar hazırlamaq. • Aparıcı security operations alətləri və standart skript dilləri üzrə biliklərinizi tətbiq edərək security orchestration, automation və response üçün playbook-lar yazmaq. • Komanda yoldaşları ilə birlikdə geniş yayılmış informasiya təhlükəsizliyi təhdidləri üçün avtomatlaşdırılmış playbook kitabxanası qurmaq, saxlamaq və idarə etmək, həmin planları hər müştəri mühitinə uyğunlaşdırmaq. • Security Operations Center və Cyber Incident Response proseslərində təkmilləşdirilə biləcək məqamları aşkar etmək; məqsəd reaksiya vaxtlarını azaltmaq, effektivliyi artırmaq, artıq işləri aradan qaldırmaq və təhlükəsizlik əməliyyatlarını sadələşdirməkdir. • Təhdidlər və nəzarət vasitələri dəyişdikcə yeni təhlükəsizlik platforması funksionallığını mövcud sistemlərə və avtomatlaşdırılmış proseslərə inteqrasiya etmək. • Yaxşı sənədləşdirilmiş və asan başa düşülən kod, skriptlər, proses qeydləri və xidmət sənədləri hazırlamaq. • Müştərilərin təhlükəsizlik texnologiyaları və ya sistemləri üzrə vəziyyət yoxlamaları (health check) və optimallaşdırma işləri aparmaq. • İnformasiya təhlükəsizliyi risklərini qiymətləndirmək, müəssisə daxilində aşkar edilən zəifliklərin və təhlükəsizlik risklərinin aradan qaldırılmasını irəli aparmaq. • Vəzifənin tələb etdiyi digər işlər.

MİNİMUM TƏLƏBLƏR • IT sahəsində 4+ il təcrübə. • Cyber Security sahəsində 3+ il təcrübə. • Aşağıdakılardan 2 və ya daha çoxu üzrə qabaqcıl əməliyyat sistemi bilikləri: Microsoft, MacOS, Linux. • Şəbəkə təhlükəsizliyi və nasazlıqların aradan qaldırılması üzrə işlək biliklər. • Əsas skript yazma bacarığı, tərcihən aşağıdakılardan birində: PowerShell, Python, Bash. • TCP/IP, UDP, DNS, FTP, SSH, SSL/TLS və HTTP protokolları, şəbəkə təhlili, şəbəkə və təhlükəsizlik tətbiqləri üzrə dərin biliklər. • Geniş yayılmış zərərli proqram təhdidləri və hücum metodları haqqında möhkəm anlayış. • Yeni yaranan təhdidlərə və təhlükəsizlik alətlərinə/texnologiyalarına səmimi maraq. • Malware və Threat analizi. • Incident Management. • Ümumi və ya minimal nəzarət altında rahat işləmək bacarığı.

ÜSTÜNLÜK VERİLƏN TƏLƏBLƏR • Endpoint təhlükəsizlik alətləri ilə 3+ il iş təcrübəsi (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne). • Təhlükəsizlik endpoint-lərinin idarə olunması üzrə 3+ il təcrübə. • Aşağıdakılardan bir və ya bir neçəsində SIEM idarəetməsi və tənzimlənməsi üzrə 3+ il təcrübə: LogScale (əvvəllər Humio), Splunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Chronical və ya Devo. • Windows patch management alətləri ilə təcrübə (Automox, SCCM, SolarWinds, GFI Languard və s.) əlavə üstünlükdür. • Bir və ya bir neçə SIEM texnologiyasında aşkarlama qaydalarının qurulması təcrübəsi. • Sertifikatlar üstünlükdür: CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH. • Bakalavr dərəcəsi (Riyaziyyat, Kompüter Elmləri və Mühəndislik) üstünlük verilir.

• Təhlükəsizlik metodologiyaları və prosesləri üzrə əla biliklər (məsələn, Cyber Kill Chain/Diamond Models və MITRE ATT&CK framework).

Əsas məqamlar

Növbələr barədə: iki variant var, birini siz seçirsiniz. Bazar-Cümə axşamı, 12P-9P Çərşənbə axşamı-Şənbə, 12P-9P

İlkin olaraq Himalayas saytında dərc olunub