Cyber Security Analyst - poste à distance

L'entreprise TechBiz Global recrute : Cyber Security Analyst. Le poste relève de la catégorie Autres offres et se fait entièrement à distance. Aucune restriction n'est posée sur le lieu de résidence du candidat, vous pouvez donc postuler de partout.

L'entreprise n'a publié aucun chiffre, cela se règle en entretien. L'annonce ne pose aucune condition d'horaires.

Cette offre a passé un contrôle automatique : les annonces qui exigent un permis de travail étranger, un parrainage de visa, une nationalité précise ou une résidence dans un pays nommé n'entrent pas dans la liste.

TechBiz Global recrute les meilleurs clients de notre portefeuille. En ce moment, nous occupons un siège d'analyste de cybersécurité dans l'une de ces équipes clientes. Si vous voulez une chance de se développer dans un cadre innovant, lisez la suite.

Le client veut quelqu'un d'avide et d'auto-responsable pour fournir des services de cybersécurité gérés à ses clients. Vous iriez à l'intérieur de l'équipe Optimisation Engineering & Analytics, un groupe dont le travail consiste à protéger les ressources du système contre les cyberattaques et autres menaces en ligne qui pourraient toucher des millions d'utilisateurs finaux durement.

Les candidats forts apportent une base solide dans la sécurité réseau et l'administration du système, ainsi qu'une meilleure maîtrise de la protection endpoint, de la gestion des menaces et de la vulnérabilité, de l'automatisation de la sécurité et de l'analyse de sécurité.

Exigences

RESPONSABILITÉS CLÉS: • Soutenir les clients directement sur nos services de sécurité gérés, en suivant et en aidant à élaborer des processus et des cadres opérationnels. • Travaillez votre poste assigné et couvrez d'autres postes lorsque l'équipe en a besoin. • Analyser les incidents critiques en matière de sécurité de l'information, les intensifier et aider à les résoudre. • Aide à bord, intégration, déploiement et gestion des clients en utilisant les services de défense et de surface d'attaque. • Regardez les alertes en temps réel et étudiez les données d'événements de sécurité provenant d'environnements réseau et de terminaux, de collègues analystes, de plateformes client et d'autres flux. • Fournir un soutien en cas d'incident (IR) et aider les clients à s'adapter. • Revoir les procédures concernant le renseignement sur les cybermenaces, la surveillance, les interventions en cas d'incident et la réduction de la surface des attaques, puis concevoir des mesures automatisées qui accélèrent le triage, la validation, l'éradication et l'assainissement des incidents de sécurité. • Appliquez votre commande des principaux outils d'opérations de sécurité et des langages de script standard pour écrire des cahiers de lecture pour l'orchestration de sécurité, l'automatisation et la réponse. • Travailler avec les coéquipiers pour construire, entretenir et gérer une bibliothèque de livres de lecture automatisés pour les menaces communes à la sécurité de l'information, et adapter ces plans à chaque environnement client. • Rechercher ce qui peut être amélioré dans les processus de Security Operations Center et Cyber Incident Response, en vue de réduire les temps de réponse, d'accroître l'efficacité, d'éliminer les déchets et de rationaliser les opérations de sécurité. • Transférez la nouvelle fonctionnalité de la plate-forme de sécurité dans les systèmes existants et les processus automatisés à mesure que les menaces et les contrôles changent. • Produire des codes, des scripts, des notes de processus et des documents de service bien documentés et faciles à suivre. • Effectuer des contrôles de santé et des travaux d'optimisation sur les technologies ou systèmes de sécurité des clients. • Juger les risques liés à la sécurité de l'information et contribuer à l'assainissement des vulnérabilités et des risques liés à la sécurité dans l'ensemble de l'entreprise. • Tout ce que le rôle exige.

QUALIFICATIONS MINIMALES • 4 ans et plus en informatique. • 3 ans et plus en cybersécurité. • Contexte avancé des systèmes d'exploitation dans 2 ou plus de: Microsoft, MacOS, Linux. • Connaissance pratique de la sécurité du réseau et du dépannage. • Capacité de script de base, de préférence dans l'un des domaines suivants : PowerShell, Python, Bash. • Connaissance approfondie des protocoles TCP/IP, UDP, DNS, FTP, SSH, SSL/TLS et HTTP, analyse de réseau et applications réseau/sécurité. • Une bonne compréhension des menaces courantes de logiciels malveillants et des méthodes d'attaque. • Intérêt véritable pour les menaces émergentes et les outils/technologies de sécurité. • Analyse des malwares et des menaces. • Gestion des incidents. • Fonctionnement confortable avec une supervision générale à minimale.

QUALIFICATIONS PRÉFÉRÉES • 3 ans et plus avec des outils de sécurité (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne). • 3 ans et plus de paramètres de sécurité. • 3 ans et plus de gestion et d'accord SIEM dans un ou plusieurs des domaines suivants : LogScale anciennement Humio, Spunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Chronique ou Devo. • L'expérience de gestion de patch Windows (Automox, SCCM, SolarWinds, GFI Languard, etc.) est un bonus. • Règles de détection intégrées dans une ou plusieurs technologies SIEM. • Les certifications sont un plus: CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH. • Baccalauréat (Math, CS et génie) préféré.

• Excellente connaissance des méthodes de sécurité, des processus (c.-à-d. les modèles Cyber Kill Chain/Diamond et le cadre MITRE ATT&CK).

Faits saillants

En équipes : deux options, et vous en choisissez une. Dimanche-jeudi 12P-9P Mardi-samedi 12P-9P

Initialement posté sur Himalayas