Cyber Security Analyst, հեռավար աշխատանք

Այս հայտարարությունը հրապարակել է TechBiz Global ընկերությունը, փնտրվող պաշտոնը՝ Cyber Security Analyst։ Պաշտոնը «Այլ ուղղություններ» կատեգորիայից է և ամբողջովին հեռավար։ Ընկերությունը չի սահմանափակում թեկնածուի բնակության վայրը, ուստի կարող եք դիմել այնտեղից, որտեղ ապրում եք։

Գործատուն թիվ չի հրապարակել, հարցը լուծվում է հարցազրույցին։ Աշխատանքային ժամերի վերաբերյալ հայտարարությունը պայման չի դնում։

Այս թափուր աշխատատեղն անցել է ավտոմատ ստուգում. ցանկ չեն մտնում այն հայտարարությունները, որոնք պահանջում են օտարերկրյա աշխատանքի թույլտվություն, վիզայի հովանավորություն, որոշակի քաղաքացիություն կամ նշված երկրում բնակություն։

TechBiz Global-ը հավաքագրում է իրականացնում իր պորտֆելի առաջատար հաճախորդների համար։ Այս պահին մենք համալրում ենք Cyber Security Analyst-ի հաստիքը այդ հաճախորդներից մեկի թիմում։ Եթե ցանկանում եք զարգանալ նորարարական միջավայրում, կարդացեք շարունակությունը։

Հաճախորդը փնտրում է նախաձեռնող և ինքնուրույն աշխատող մասնագետի, ով իր հաճախորդներին կմատուցի Managed Cyber Security Services։ Դուք կաշխատեք Optimization Engineering & Analytics թիմում, որի խնդիրն է պաշտպանել համակարգային ռեսուրսները կիբեռհարձակումներից և այլ առցանց սպառնալիքներից, որոնք կարող են ծանր հարված հասցնել միլիոնավոր վերջնական օգտատերերի։

Ուժեղ թեկնածուներն ունեն ամուր հիմք Network Security-ի և System Administration-ի ոլորտում, ինչպես նաև ավելի խորը տիրապետում Endpoint Protection-ին, Threat and Vulnerability Management-ին, Security Automation-ին և Security Analysis-ին։

Պահանջներ

ՀԻՄՆԱԿԱՆ ՊԱՐՏԱԿԱՆՈՒԹՅՈՒՆՆԵՐԸ՝ • Ուղղակի աջակցություն ցուցաբերել հաճախորդներին մեր managed security services-ի գծով՝ հետևելով գործընթացներին ու օպերացիոն շրջանակներին և օգնելով դրանք կառուցել։ • Աշխատել ձեզ հատկացված հերթափոխով և ծածկել այլ հերթափոխեր, երբ թիմին դա անհրաժեշտ է։ • Վերլուծել տեղեկատվական անվտանգության կրիտիկական միջադեպերը, դրանք էսկալացնել և օգնել հասցնել լուծման։ • Օգնել endpoint defense և attack surface ծառայություններից օգտվող հաճախորդների ներգրավմանը, ինտեգրմանը, ներդրմանը և կառավարմանը։ • Իրական ժամանակում հետևել ահազանգերին և ուսումնասիրել անվտանգության իրադարձությունների տվյալները, որոնք ստացվում են ցանցային և endpoint միջավայրերից, գործընկեր վերլուծաբաններից, հաճախորդների հարթակներից և այլ աղբյուրներից։ • Տրամադրել Incident Response (IR) աջակցություն և ուղղորդել հաճախորդներին վերականգնման գործընթացում։ • Վերանայել Cyber threat intelligence-ին, մոնիտորինգին, միջադեպերին արձագանքմանը և հարձակման մակերևույթի կրճատմանը վերաբերող ընթացակարգերը, ապա նախագծել ավտոմատացված գործողություններ, որոնք արագացնում են անվտանգության միջադեպերի triage-ը, վալիդացիան, վերացումն ու վերականգնումը։ • Կիրառել առաջատար security operations գործիքների և ստանդարտ սկրիպտավորման լեզուների ձեր իմացությունը՝ security orchestration, automation և response-ի համար playbook-ներ գրելու նպատակով։ • Թիմակիցների հետ ստեղծել, սպասարկել և կառավարել ավտոմատացված playbook-ների գրադարան՝ տեղեկատվական անվտանգության տարածված սպառնալիքների համար, և հարմարեցնել այդ պլանները յուրաքանչյուր հաճախորդի միջավայրին։ • Փնտրել բարելավման հնարավորություններ Security Operations Center-ի և Cyber Incident Response-ի գործընթացներում՝ նպատակ ունենալով կրճատել արձագանքման ժամանակը, բարձրացնել արդյունավետությունը, վերացնել ավելորդ քայլերը և պարզեցնել անվտանգության գործառնությունները։ • Անվտանգության հարթակի նոր ֆունկցիոնալությունը միացնել գործող համակարգերին և ավտոմատացված գործընթացներին՝ սպառնալիքների ու վերահսկողության միջոցների փոփոխությանը զուգընթաց։ • Ստեղծել կոդ, սկրիպտներ, գործընթացների նկարագրություններ և ծառայությունների փաստաթղթեր, որոնք լավ փաստաթղթավորված են և հեշտ ընկալելի։ • Իրականացնել health check-եր և օպտիմիզացման աշխատանքներ հաճախորդների անվտանգության տեխնոլոգիաների կամ համակարգերի գծով։ • Գնահատել տեղեկատվական անվտանգության ռիսկը և առաջ մղել ձեռնարկության ողջ մասշտաբով հայտնաբերված խոցելիությունների ու անվտանգության ռիսկերի վերացումը։ • Դերից բխող այլ առաջադրանքներ։

ՆՎԱԶԱԳՈՒՅՆ ՈՐԱԿԱՎՈՐՈՒՄՆԵՐ • 4+ տարվա փորձ ՏՏ ոլորտում։ • 3+ տարվա փորձ կիբեռանվտանգության ոլորտում։ • Օպերացիոն համակարգերի առաջադեմ իմացություն հետևյալներից 2-ի կամ ավելիի գծով՝ Microsoft, MacOS, Linux։ • Ցանցային անվտանգության և անսարքությունների վերացման գործնական իմացություն։ • Սկրիպտավորման բազային հմտություն, նախընտրելի է հետևյալներից մեկով՝ PowerShell, Python, Bash։ • TCP/IP, UDP, DNS, FTP, SSH, SSL/TLS և HTTP պրոտոկոլների, ցանցային վերլուծության և ցանցային/անվտանգության հավելվածների խորը իմացություն։ • Տարածված malware սպառնալիքների և հարձակման մեթոդների լավ ընկալում։ • Անկեղծ հետաքրքրություն նոր ի հայտ եկող սպառնալիքների և անվտանգության գործիքների/տեխնոլոգիաների նկատմամբ։ • Malware-ի և սպառնալիքների վերլուծություն։ • Միջադեպերի կառավարում։ • Ընդհանուր կամ նվազագույն վերահսկողության պայմաններում աշխատելու պատրաստակամություն։

ՆԱԽԸՆՏՐԵԼԻ ՈՐԱԿԱՎՈՐՈՒՄՆԵՐ • 3+ տարվա փորձ endpoint security գործիքների հետ (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne)։ • 3+ տարվա փորձ security endpoint-ների կառավարման գծով։ • 3+ տարվա փորձ SIEM-ի կառավարման և կարգաբերման գծով հետևյալներից մեկով կամ մի քանիսով՝ LogScale (նախկինում՝ Humio), Splunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Chronical կամ Devo։ • Windows-ի patch management գործիքների հետ աշխատանքի փորձը (Automox, SCCM, SolarWinds, GFI Languard և այլն) առավելություն է։ • Մեկ կամ մի քանի SIEM տեխնոլոգիաներում ստեղծված detection rule-եր։ • Սերտիֆիկատներն առավելություն են՝ CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH։ • Նախընտրելի է բակալավրի աստիճան (մաթեմատիկա, համակարգչային գիտություններ և ինժեներիա)։

• Անվտանգության մեթոդաբանությունների և գործընթացների գերազանց իմացություն (այսինքն՝ Cyber Kill Chain/Diamond Models և MITRE ATT&CK framework)։

Հիմնական կետեր

Հերթափոխերի մասին՝ երկու տարբերակ կա, և դուք ընտրում եք մեկը։ Կիրակի-հինգշաբթի, 12P-9P Երեքշաբթի-շաբաթ, 12P-9P

Ի սկզբանե հրապարակվել է Himalayas-ում