Cyber Security Analyst - offerta da remoto

L'azienda TechBiz Global cerca: Cyber Security Analyst. La posizione rientra nella categoria Altre offerte ed è interamente da remoto. L'azienda non pone alcun vincolo sul luogo di residenza del candidato, quindi può candidarsi da dove vive.

L'azienda non ha pubblicato alcuna cifra, se ne parla al colloquio. Sull'orario di lavoro l'annuncio non pone alcuna condizione.

Questa offerta ha superato un controllo automatico: gli annunci che richiedono un permesso di lavoro estero, la sponsorizzazione del visto, una cittadinanza specifica o la residenza in un paese indicato non entrano in elenco.

TechBiz Global gestisce il reclutamento per i migliori clienti del nostro portafoglio. In questo momento stiamo riempiendo un sedile Cyber Security Analyst su una di quelle squadre client. Se si desidera una possibilità di sviluppare all'interno di un ambiente innovativo, leggere su.

Il cliente vuole qualcuno desideroso e auto-guidato per fornire Servizi di sicurezza informatica gestiti ai suoi clienti. Si sarebbe seduto all'interno del team di Optimization Engineering & Analytics, un gruppo il cui lavoro è schermatura risorse di sistema da attacchi informatici e altre minacce online che potrebbero colpire milioni di utenti finali duro.

I candidati forti portano una solida base in sicurezza di rete e amministrazione di sistema, più il comando più profondo di Endpoint Protection, Threat e Vulnerability Management, automazione di sicurezza e analisi di sicurezza.

Requisiti

RISPOSTE DI KEY: • Sostenere i clienti direttamente sui nostri servizi di sicurezza gestiti, seguendo e aiutando a costruire processi e quadri operativi. • Lavorare il turno assegnato e coprire altri turni quando il team ha bisogno. • Analizzare gli incidenti critici sulla sicurezza delle informazioni, escalarli, e aiutarli a guidare alla risoluzione. • Aiutare a bordo, integrare, distribuire e gestire i clienti utilizzando servizi di difesa endpoint e superficie di attacco. • Guarda gli avvisi in tempo reale e studia i dati degli eventi di sicurezza provenienti da ambienti di rete e endpoint, altri analisti, piattaforme dei clienti e altri feed. • Fornire il supporto di Incident Response (IR) e portare i clienti attraverso la bonifica. • Vai oltre le procedure che riguardano l'intelligenza delle minacce informatiche, il monitoraggio, la risposta agli incidenti e la riduzione della superficie di attacco, quindi progetta azioni automatizzate che velocizzano il triage, la convalida, l'eradicazione e la bonifica degli incidenti di sicurezza. • Applicare il tuo comando di strumenti di operazioni di sicurezza e linguaggi di scripting standard per scrivere i playbook per l'orchestrazione di sicurezza, l'automazione e la risposta. • Lavorare con i compagni di squadra per costruire, mantenere e gestire una libreria di playbook automatizzati per le minacce di sicurezza delle informazioni comuni e adattare tali piani a ogni ambiente client. • Cercare ciò che può essere migliorato nei processi di Security Operations Center e Cyber Incident Response, mirando a ridurre i tempi di risposta, aumentare l'efficacia, rimuovere i rifiuti e ottimizzare le operazioni di sicurezza. • Cablare la nuova funzionalità della piattaforma di sicurezza nei sistemi esistenti e processi automatizzati come minacce e controlli cambiano. • Produrre codice, script, note di processo e documentazione di servizio ben documentata e facile da seguire. • Eseguire controlli sanitari e lavori di ottimizzazione sulle tecnologie o sistemi di sicurezza dei clienti. • Giudichi il rischio di sicurezza delle informazioni e remediazione delle vulnerabilità e dei rischi di sicurezza trovati in tutta l'impresa. • Qualunque altra cosa richiede il ruolo.

MINIME QUALIFICA • 4 anni in IT. • 3 anni in Cyber Security. • Sfondo avanzato dei sistemi operativi in 2 o più di: Microsoft, MacOS, Linux. • Conoscenza di funzionamento della sicurezza della rete e risoluzione dei problemi. • Capacità di scrittura di base, preferibilmente in uno di: PowerShell, Python, Bash. • Conoscenza profonda delle applicazioni TCP/IP, UDP, DNS, FTP, SSH, SSL/TLS e HTTP Protocols, analisi di rete e rete/sicurezza. • comprensione sonora di minacce malware comuni e metodi di attacco. • Grande interesse per le minacce emergenti e gli strumenti/tecnologie di sicurezza. • Analisi malware e minacce. • Gestione degli incidenti. • Comodo funzionamento con supervisione generale e minima.

QUALIFICA PREFERRATA • 3+ anni utilizzando strumenti di sicurezza endpoint (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne). • 3 anni in esecuzione endpoint di sicurezza. • 3+ anni di gestione SIEM e sintonizzazione in uno o più di: LogScale ex Humio, Splunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Chronical, o Devo. • Windows patch management tool experience (Automox, SCCM, SolarWinds, GFI Languard, ecc.) è un bonus. • Regole di rilevamento integrate in una o più tecnologie SIEM. • Le certificazioni sono un plus: CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH. • Corso di laurea (Math, CS e Ingegneria) preferito.

• Ottima conoscenza delle metodologie di sicurezza, dei processi (cioè dei modelli Cyber Kill Chain/Diamond e del framework MITRE ATT&CK).

In evidenza

Su turni: due opzioni, e si sceglie uno. Domenica-giovedì, 12P-9P martedì-sabato, 12P-9P

Originariamente pubblicato su Himalayas