Cyber Security Analyst - დისტანციური ვაკანსია

TechBiz Global ეძებს სპეციალისტს პოზიციაზე Cyber Security Analyst. ვაკანსია სხვა ვაკანსიები-ის მიმართულებისაა და სრულად დისტანციურია. კომპანიას კანდიდატის ადგილმდებარეობა შეზღუდული არ აქვს, ამიტომ განაცხადს საქართველოდან შეიტანთ.

დამსაქმებელს ანაზღაურება საჯაროდ არ მიუთითებია, ეს გასაუბრებაზე ზუსტდება. სამუშაო საათებზე განცხადება პირობას არ აწესებს.

ეს ვაკანსია ავტომატურ შემოწმებას გადის: სიაში არ ხვდება განცხადება, რომელიც ითხოვს უცხო ქვეყნის სამუშაო ნებართვას, ვიზის სპონსორობას, კონკრეტული ქვეყნის მოქალაქეობას ან იქ ცხოვრებას.

TechBiz Global ახორციელებს რეკრუტინგს ჩვენი პორტფელის წამყვანი კლიენტებისთვის. ამჟამად ერთი ასეთი კლიენტის გუნდში ვაკომპლექტებთ პოზიციას Cyber Security Analyst. თუ გსურთ განვითარების შესაძლებლობა ინოვაციურ გარემოში, გაეცანით დეტალებს.

კლიენტი ეძებს მოტივირებულ და თვითორგანიზებულ ადამიანს, რომელიც მის მომხმარებლებს მიაწოდებს მომსახურებას Managed Cyber Security Services. თქვენ იმუშავებთ გუნდში Optimization Engineering & Analytics, რომლის ამოცანაა სისტემური რესურსების დაცვა კიბერშეტევებისა და სხვა ონლაინ საფრთხეებისგან, რომლებმაც შესაძლოა მძიმედ დააზარალოს მილიონობით საბოლოო მომხმარებელი.

ძლიერ კანდიდატებს აქვთ მყარი საფუძველი მიმართულებებში Network Security და System Administration, ასევე უფრო ღრმა ცოდნა შემდეგში: Endpoint Protection, Threat and Vulnerability Management, Security Automation და Security Analysis.

მოთხოვნები

ძირითადი მოვალეობები: • კლიენტების უშუალო მხარდაჭერა ჩვენს მართულ უსაფრთხოების სერვისებში, პროცესებისა და საოპერაციო ჩარჩოების დაცვა და მათი განვითარებაში დახმარება. • მუშაობა თქვენთვის განსაზღვრულ ცვლაში და საჭიროების შემთხვევაში სხვა ცვლების დაფარვა. • ინფორმაციული უსაფრთხოების კრიტიკული ინციდენტების ანალიზი, მათი ესკალაცია და გადაწყვეტამდე მიყვანაში დახმარება. • მომხმარებლების მიერთების, ინტეგრაციის, დანერგვისა და მართვის ხელშეწყობა endpoint დაცვისა და შეტევის ზედაპირის სერვისების გამოყენებით. • შეტყობინებების მონიტორინგი რეალურ დროში და უსაფრთხოების მოვლენების მონაცემების შესწავლა, რომლებიც მოდის ქსელური და endpoint გარემოებიდან, სხვა ანალიტიკოსებისგან, მომხმარებელთა პლატფორმებიდან და სხვა წყაროებიდან. • ინციდენტებზე რეაგირების (IR) მხარდაჭერა და მომხმარებლებისთვის რემედიაციის პროცესის ეტაპობრივად ახსნა. • კიბერსაფრთხეების დაზვერვის, მონიტორინგის, ინციდენტებზე რეაგირებისა და შეტევის ზედაპირის შემცირების პროცედურების გადახედვა, შემდეგ კი ისეთი ავტომატური მოქმედებების დაპროექტება, რომლებიც აჩქარებს უსაფრთხოების ინციდენტების ტრიაჟს, ვალიდაციას, აღმოფხვრასა და რემედიაციას. • წამყვანი security operations ინსტრუმენტებისა და სტანდარტული სკრიპტინგის ენების ცოდნის გამოყენება, რათა დაიწეროს playbook დოკუმენტები უსაფრთხოების ორკესტრირების, ავტომატიზაციისა და რეაგირებისთვის. • გუნდის წევრებთან ერთად ინფორმაციული უსაფრთხოების გავრცელებული საფრთხეებისთვის ავტომატური playbook ბიბლიოთეკის შექმნა, შენარჩუნება და მართვა, ასევე ამ გეგმების მორგება თითოეული კლიენტის გარემოზე. • გასაუმჯობესებელი მიმართულებების მოძიება Security Operations Center და კიბერინციდენტებზე რეაგირების პროცესებში, რათა შემცირდეს რეაგირების დრო, გაიზარდოს ეფექტიანობა, აღმოიფხვრას ზედმეტი სამუშაო და გამარტივდეს უსაფრთხოების ოპერაციები. • უსაფრთხოების პლატფორმის ახალი ფუნქციონალის ჩართვა არსებულ სისტემებსა და ავტომატიზებულ პროცესებში, საფრთხეებისა და კონტროლის მექანიზმების ცვლილების კვალდაკვალ. • კარგად დოკუმენტირებული და ადვილად აღსაქმელი კოდის, სკრიპტების, პროცესის აღწერებისა და სერვისის დოკუმენტაციის შექმნა. • კლიენტის უსაფრთხოების ტექნოლოგიების ან სისტემების ჯანმრთელობის შემოწმებისა და ოპტიმიზაციის სამუშაოების ჩატარება. • ინფორმაციული უსაფრთხოების რისკის შეფასება და საწარმოს მასშტაბით აღმოჩენილი მოწყვლადობებისა და უსაფრთხოების რისკების აღმოფხვრის წარმართვა. • ყველა სხვა დავალება, რასაც პოზიცია მოითხოვს.

მინიმალური კვალიფიკაცია • 4+ წელი IT სფეროში. • 3+ წელი კიბერუსაფრთხოებაში. • ოპერაციული სისტემების მოწინავე ცოდნა შემდეგიდან 2 ან მეტში: Microsoft, MacOS, Linux. • ქსელური უსაფრთხოებისა და პრობლემების აღმოფხვრის სამუშაო ცოდნა. • სკრიპტინგის საბაზისო უნარი, სასურველია შემდეგიდან ერთში: PowerShell, Python, Bash. • TCP/IP, UDP, DNS, FTP, SSH, SSL/TLS და HTTP პროტოკოლების, ქსელური ანალიზისა და ქსელური და უსაფრთხოების აპლიკაციების ღრმა ცოდნა. • გავრცელებული მავნე პროგრამების საფრთხეებისა და შეტევის მეთოდების კარგი გაგება. • რეალური ინტერესი ახალი საფრთხეებისა და უსაფრთხოების ინსტრუმენტების/ტექნოლოგიების მიმართ. • მავნე პროგრამებისა და საფრთხეების ანალიზი. • ინციდენტების მართვა. • კომფორტული მუშაობა ზოგადი ან მინიმალური ზედამხედველობის პირობებში.

სასურველი კვალიფიკაცია • 3+ წელი endpoint უსაფრთხოების ინსტრუმენტების გამოყენება (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne). • 3+ წელი უსაფრთხოების endpoint სისტემების მართვა. • 3+ წელი SIEM სისტემების მართვისა და დაყენების გამოცდილება შემდეგიდან ერთში ან რამდენიმეში: LogScale (ყოფილი Humio), Splunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Chronical ან Devo. • Windows პატჩების მართვის ინსტრუმენტებთან მუშაობის გამოცდილება (Automox, SCCM, SolarWinds, GFI Languard და სხვა) დამატებითი უპირატესობაა. • დეტექციის წესების შექმნა ერთ ან რამდენიმე SIEM ტექნოლოგიაში. • სერტიფიკატები უპირატესობაა: CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH. • სასურველია ბაკალავრის ხარისხი (მათემატიკა, CS და ინჟინერია).

• უსაფრთხოების მეთოდოლოგიებისა და პროცესების შესანიშნავი ცოდნა (მაგალითად, Cyber Kill Chain/Diamond Models და MITRE ATT&CK ფრეიმვორკი).

მთავარი დეტალები

ცვლების შესახებ: არსებობს ორი ვარიანტი და თქვენ ირჩევთ ერთს. კვირიდან ხუთშაბათამდე, 12P საათიდან 9P საათამდე სამშაბათიდან შაბათამდე, 12P საათიდან 9P საათამდე

თავდაპირველად გამოქვეყნდა პლატფორმაზე Himalayas