Cyber Security Analyst - удалённая вакансия

TechBiz Global ищет специалиста на позицию Cyber Security Analyst. Вакансия относится к направлению Другие вакансии и полностью удалённая. Компания не ограничивает местоположение кандидата, поэтому подать заявку можно откуда угодно.

Работодатель не указал сумму публично, это уточняется на собеседовании. Условий по рабочим часам объявление не ставит.

Эта вакансия прошла автоматическую проверку: в список не попадают объявления, где требуется иностранное разрешение на работу, спонсорство визы, гражданство определённой страны или проживание в ней.

TechBiz Global набирает лучших клиентов в нашем портфеле. Сейчас мы заполняем место аналитика по кибербезопасности в одной из этих клиентских команд. Если вы хотите получить возможность развиваться в инновационной среде, читайте дальше.

Клиент хочет, чтобы кто-то стремился и самостоятельно доставлял управляемые службы кибербезопасности своим клиентам. Вы будете сидеть в команде Optimization Engineering & Analytics, которая защищает системные ресурсы от кибератак и других онлайн-угроз, которые могут сильно ударить по миллионам конечных пользователей.

Сильные кандидаты обеспечивают прочную базу в области сетевой безопасности и системного администрирования, а также более глубокое управление защитой конечных точек, управлением угрозами и уязвимостями, автоматизацией безопасности и анализом безопасности.

Требования

Основные положения: Поддержка клиентов непосредственно в наших управляемых службах безопасности, следование и помощь в построении процессов и операционных рамок. • Работайте в назначенную смену и покрывайте другие смены, когда это необходимо команде. Анализ критических инцидентов информационной безопасности, их эскалация и помощь в их разрешении. • Помощь на борту, интеграция, развертывание и управление клиентами с использованием служб защиты конечных точек и наземных атак. • Следите за оповещениями в режиме реального времени и изучайте данные о событиях безопасности, поступающие из сетевых и конечных точек, коллег-аналитиков, клиентских платформ и других каналов. • Помощь в реагировании на инциденты (IR) и помощь клиентам в восстановлении. • Пройдите процедуры, охватывающие кибер-разведку угроз, мониторинг, реагирование на инциденты и уменьшение поверхности атаки, а затем спроектируйте автоматизированные действия, которые ускоряют сортировку, проверку, искоренение и устранение инцидентов безопасности. • Примените команду ведущих инструментов безопасности и стандартных языков сценариев для написания игровых книг для управления безопасностью, автоматизации и реагирования. Работайте с партнерами по команде, чтобы создавать, поддерживать и управлять библиотекой автоматизированных игровых книг для общих угроз информационной безопасности и адаптировать эти планы к каждой клиентской среде. Ищите то, что можно улучшить в процессах управления безопасностью и реагирования на киберинциденты, с целью сокращения времени реагирования, повышения эффективности, удаления отходов и оптимизации операций безопасности. Проводите новую функциональность платформы безопасности в существующие системы и автоматизированные процессы по мере изменения угроз и элементов управления. Производить код, скрипты, заметки процесса и сервисную документацию, которые хорошо документированы и легко отслеживаются. • Проверка состояния здоровья и оптимизация работы с технологиями или системами безопасности клиентов. • Оценить риск информационной безопасности и устранить уязвимости и риски безопасности, обнаруженные на предприятии. • Все, что требует роль.

Минимальная квалификация • 4 года в IT. 3 года в сфере кибербезопасности. Продвинутый фон операционных систем в 2 или более из: Microsoft, MacOS, Linux. • Знание сетевой безопасности и устранения неполадок. • Базовая скриптовая способность, предпочтительно в одном из: PowerShell, Python, Bash. • Глубокое знание протоколов TCP/IP, UDP, DNS, FTP, SSH, SSL/TLS и HTTP, сетевого анализа и приложений сетевой безопасности. • Разумное понимание общих угроз вредоносных программ и методов атаки. • Подлинный интерес к возникающим угрозам и инструментам/технологиям безопасности. • Анализ вредоносных программ и угроз. • Управление инцидентами. Комфортная работа с общим и минимальным контролем.

Квалификационные требования 3+ года использования средств защиты конечных точек (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne). • 3 года работы с конечными точками безопасности. 3+ года управления и настройки SIEM в одном или нескольких из: LogScale, ранее Humio, Splunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Chronical или Devo. Опыт работы с инструментами управления патчами Windows (Automox, SCCM, SolarWinds, GFI Languard и т. д.) является бонусом. Встроенные правила обнаружения в одной или нескольких технологиях SIEM. • Сертификаты являются плюсом: CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH. Степень бакалавра (математика, CS и инженерия) предпочтительнее.

Отличное знание методологий безопасности, процессов (например, Cyber Kill Chain / Diamond Models и MITRE ATT & CK Framework).

Основные моменты

На смены: два варианта, и вы выбираете один. Воскресенье-четверг, 12P-9P Вторник-суббота, 12P-9P

Оригинальное название: On Himalayas