Cyber Security Analyst - Remote-Stelle

TechBiz Global sucht Cyber Security Analyst. Die Stelle liegt im Bereich Weitere Stellen und ist vollständig remote. Das Unternehmen schränkt den Wohnort der Kandidatin nicht ein, Sie können sich also von überall bewerben.

Das Unternehmen hat keine Zahl veröffentlicht, das klärt sich im Gespräch. Zu den Arbeitszeiten stellt die Anzeige keine Bedingung.

Diese Stelle hat eine automatische Prüfung durchlaufen: Anzeigen, die eine ausländische Arbeitserlaubnis, Visa-Sponsoring, eine bestimmte Staatsangehörigkeit oder den Wohnsitz in einem genannten Land verlangen, kommen nicht auf die Liste.

TechBiz Global führt Rekrutierung für die Top-Kunden in unserem Portfolio durch. Im Moment füllen wir einen Cyber Security Analyst-Sitz in einem dieser Kundenteams. Wenn Sie eine Chance haben möchten, sich in einer innovativen Umgebung zu entwickeln, lesen Sie weiter.

Der Kunde möchte, dass jemand eifrig und selbstgesteuert ist, um Managed Cyber Security Services für seine Kunden bereitzustellen. Sie würden innerhalb des Optimization Engineering & Analytics-Teams sitzen, einer Gruppe, deren Aufgabe es ist, Systemressourcen vor Cyberangriffen und anderen Online-Bedrohungen zu schützen, die Millionen von Endbenutzern hart treffen könnten.

Starke Bewerber haben eine solide Basis in den Bereichen Netzwerksicherheit und Systemadministration sowie tiefere Kenntnisse in den Bereichen Endpoint Protection, Threat and Vulnerability Management, Security Automation und Security Analysis.

Anforderungen

WICHTIGKEITEN: • Unterstützen Sie Ihre Kunden direkt bei unseren Managed Security Services, indem Sie Prozesse und operative Frameworks verfolgen und unterstützen. • Arbeiten Sie Ihre zugewiesene Schicht und decken Sie andere Schichten ab, wenn das Team sie benötigt. • Analysieren Sie kritische Informationssicherheitsvorfälle, eskalieren Sie sie und helfen Sie, sie zu lösen. • Unterstützung bei der Integration, Bereitstellung und Verwaltung von Kunden mithilfe von Endpoint Defense und Attack Surface Services. • Beobachten Sie Benachrichtigungen in Echtzeit und studieren Sie Sicherheitsereignisdaten aus Netzwerk- und Endpunktumgebungen, anderen Analysten, Kundenplattformen und anderen Feeds. • Bereitstellung von Incident Response (IR)-Unterstützung und Unterstützung von Kunden durch Sanierung. • Gehen Sie durch Verfahren, die Cyber Threat Intelligence, Überwachung, Incident Response und Angriffsoberflächenreduzierung umfassen, und entwerfen Sie dann automatisierte Aktionen, die die Triage, Validierung, Beseitigung und Behebung von Sicherheitsvorfällen beschleunigen. • Wenden Sie Ihre Befehle über führende Security Operations Tools und Standard-Scripting-Sprachen an, um Playbooks für Security Orchestrierung, Automatisierung und Reaktion zu schreiben. • Arbeiten Sie mit Teamkollegen zusammen, um eine Bibliothek automatisierter Playbooks für gängige Informationssicherheitsbedrohungen zu erstellen, zu pflegen und zu verwalten, und passen Sie diese Pläne an jede Kundenumgebung an. • Suchen Sie nach dem, was in Security Operations Center- und Cyber Incident Response-Prozessen verbessert werden kann, mit dem Ziel, Reaktionszeiten zu verkürzen, die Effektivität zu erhöhen, Verschwendung zu entfernen und Sicherheitsmaßnahmen zu optimieren. • Verkabeln Sie neue Sicherheitsplattformfunktionen in bestehende Systeme und automatisierte Prozesse, wenn sich Bedrohungen und Kontrollen ändern. • Erstellen Sie Code, Skripte, Prozessnotizen und Servicedokumentationen, die gut dokumentiert und leicht zu befolgen sind. • Führen Sie Gesundheitschecks und Optimierungsarbeiten an Client-Sicherheitstechnologien oder -systemen durch. • Beurteilen Sie das Informationssicherheitsrisiko und fördern Sie die Behebung von Schwachstellen und Sicherheitsrisiken, die im gesamten Unternehmen festgestellt werden. • Alles andere, was die Rolle verlangt.

MINDESTQUALIFIKATIONEN • 4+ Jahre in IT. • 3+ Jahre in Cyber Security. • Erweiterter Betriebssystemhintergrund in 2 oder mehr von: Microsoft, MacOS, Linux. • Kenntnisse der Netzwerksicherheit und Fehlersuche. • Grundlegende Skriptfähigkeit, vorzugsweise in einer von: PowerShell, Python, Bash. • Tiefes Wissen über TCP/IP, UDP, DNS, FTP, SSH, SSL/TLS und HTTP-Protokolle, Netzwerkanalyse und Netzwerk-/Sicherheitsanwendungen. • Ein fundiertes Verständnis gängiger Malware-Bedrohungen und Angriffsmethoden. • Echtes Interesse an aufkommenden Bedrohungen und Sicherheitstools/-technologien. • Malware- und Bedrohungsanalyse. • Incident Management. • Komfortables Arbeiten mit allgemeiner bis minimaler Aufsicht.

PREFERRE QUALIFIKATIONEN • 3+ Jahre mit Endpoint Security Tools (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne). • 3+ Jahre mit Sicherheitsendpunkten. • 3+ Jahre SIEM Management und Tuning in einem oder mehreren von: LogScale früher Humio, Splunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Chronical oder Devo. • Windows Patch Management Tool Erfahrung (Automox, SCCM, SolarWinds, GFI Languard, etc.) ist ein Bonus. • Gebaute Erkennungsregeln in einer oder mehreren SIEM-Technologien. • Zertifizierungen sind ein Plus: CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH. • Bachelor-Abschluss (Math, CS und Engineering) bevorzugt.

• Ausgezeichnetes Wissen über Sicherheitsmethoden und -prozesse (z. B. Cyber Kill Chain / Diamond Models und das MITRE ATT & CK-Framework).

Highlights

Auf Schichten: zwei Optionen, und Sie wählen eine. Sonntag-Donnerstag, 12P-9P Dienstag-Samstag, 12P-9P

Ursprünglich veröffentlicht auf Himalaya