Cyber Security Analyst - praca zdalna

Firma TechBiz Global szuka osoby na stanowisko Cyber Security Analyst. Oferta należy do kategorii „Inne oferty” i jest w pełni zdalna. Firma nie ogranicza miejsca zamieszkania kandydata, więc zgłoszenie można wysłać z dowolnego miejsca.

Firma nie podała żadnej kwoty, ustala się to na rozmowie. Ogłoszenie nie stawia żadnych warunków co do godzin pracy.

Ta oferta przeszła automatyczną kontrolę: na listę nie trafiają ogłoszenia wymagające zagranicznego pozwolenia na pracę, sponsorowania wizy, określonego obywatelstwa ani zamieszkania we wskazanym kraju.

TechBiz Global prowadzi rekrutację dla najlepszych klientów w naszym portfolio. W tej chwili wypełniamy miejsce analityka cyberbezpieczeństwa jednej z tych drużyn. Jeśli chcesz mieć szansę rozwinąć się wewnątrz innowacyjnego ustawienia, przeczytaj dalej.

Klient chce, by ktoś chętny i samowystarczalny dostarczył usługi Cyber Security swoim klientom. Siedziałbyś wewnątrz zespołu Optimization Engineering & Analytics, grupy, której zadaniem jest osłonięcie zasobów systemu przed atakami cybernetycznymi i innymi zagrożeniami online, które mogą uderzyć miliony użytkowników końcowych ciężko.

Silni wnioskodawcy mają solidną bazę w zakresie bezpieczeństwa sieci i administracji systemu, a także głębsze dowództwo Endpoint Protection, Threat and Vulnerability Management, Security Automation, and Security Analysis.

Wymagania

KLUCZOWE OBOWIĄZKI: • Wsparcie klientów bezpośrednio na naszych zarządzanych usług bezpieczeństwa, śledzenie i pomoc w tworzeniu procesów i ram operacyjnych. • Przepracuj wyznaczoną zmianę i pokryj inne zmiany, gdy zespół jej potrzebuje. • Analizować krytyczne incydenty bezpieczeństwa informacji, eskalować je i pomóc im rozwiązać. • Pomoc na pokładzie, integrować, wdrażać i zarządzać klientami za pomocą punktu końcowego obrony i usług powierzchni ataku. • Oglądaj alarmy w czasie rzeczywistym i studiuj dane zdarzeń bezpieczeństwa pochodzące ze środowisk sieciowych i końcowych, kolegów analityków, platform klientów i innych kanałów. • Dostarcz wsparcie dla reagowania na incydenty (IR) i przeprowadź klientów przez rekultywację. • Przeanalizowanie procedur obejmujących informacje o zagrożeniach cybernetycznych, monitorowanie, reagowanie na incydenty i redukcję powierzchni ataku, a następnie opracowanie zautomatyzowanych działań przyspieszających proces selekcji, walidację, eliminację i naprawę incydentów związanych z bezpieczeństwem. • Zastosuj komendę wiodących narzędzi operacji bezpieczeństwa i standardowych języków skryptowych do pisania podręczników do organizacji bezpieczeństwa, automatyzacji i odpowiedzi. • Praca z kolegami z drużyny w celu budowy, utrzymania i zarządzania biblioteką zautomatyzowanych podręczników do wspólnych zagrożeń bezpieczeństwa informacji, i dostosować te plany do środowiska każdego klienta. • Poszukaj tego, co można ulepszyć w operacjach Centrum Operacyjnego ds. Bezpieczeństwa i w procesach reagowania na incydenty cybernetyczne, aby skrócić czas reakcji, zwiększyć skuteczność, usunąć odpady i usprawnić operacje bezpieczeństwa. • Przełącz funkcjonalność nowej platformy bezpieczeństwa do istniejących systemów i zautomatyzowanych procesów w miarę zmiany zagrożeń i kontroli. • Wyprodukuj kod, skrypty, notatki procesowe i dokumentację serwisową, które są dobrze udokumentowane i łatwe do śledzenia. • Prowadzenie kontroli zdrowia i optymalizacji pracy nad technologiami lub systemami bezpieczeństwa klienta. • Ocena ryzyka związanego z bezpieczeństwem informacji oraz prowadzenie działań naprawczych w zakresie podatności na zagrożenia i ryzyka związanego z bezpieczeństwem w całym przedsiębiorstwie. • Wszystko inne, czego wymaga rola.

MINIMALNE KWALIFIKACJE • 4 + lata w IT. • 3 + lat w Cyber Security. • Zaawansowane tło systemów operacyjnych w 2 lub więcej: Microsoft, MacOS, Linux. • Praca z wiedzą na temat bezpieczeństwa sieci i rozwiązywania problemów. • Podstawowe umiejętności skryptowe, najlepiej w jednym z: PowerShell, Python, Bash. • Głęboka znajomość protokołów TCP / IP, UDP, DNS, FTP, SSH, SSL / TLS i HTTP, analizy sieci i aplikacji sieciowych / bezpieczeństwa. • Dźwiękowe uchwycenie wspólnych zagrożeń złośliwego oprogramowania i metod ataku. • Prawdziwe zainteresowanie powstającymi zagrożeniami oraz narzędziami / technologiami bezpieczeństwa. • Analiza ryzyka i ryzyka. • Zarządzanie incydentami. • Komfortowe działanie z ogólnym do minimalnego nadzoru.

KWALIFIKACJE WSTĘPNE • 3 + lata przy użyciu narzędzi bezpieczeństwa punktu końcowego (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne). • 3 + lata funkcjonowania punktów końcowych bezpieczeństwa. • 3 + lata zarządzania SIEM i strojenia w jednym lub więcej: LogScale wcześniej Humio, Splunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Chronical lub Devo. • Oprogramowanie do zarządzania systemem Windows patch (Automox, SCCM, SolarWinds, GFI Languard, itp.) to bonus. • Zbudowane zasady wykrywania w co najmniej jednej technologii SIEM. • Certyfikaty są plus: CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH. • Bachelor 's Degree (Math, CS, and Engineering) preferowane.

• Doskonała wiedza o metodach i procesach bezpieczeństwa (np. Cyber Kill Chain / Diamond Models oraz ramy MITRE ATT & CK).

Najważniejsze

Na zmiany: dwie opcje, a ty wybierasz jedną. Sunday-Thursday, 12P- 9P Wtorek - sobota, 12P - 9P

Pierwotnie opublikowany na Himalajach