Uzaktan pozisyon: Cyber Security Analyst

Bu ilanı TechBiz Global yayımladı, aranan pozisyon: Cyber Security Analyst. Pozisyon, Diğer ilanlar kategorisinde ve tümüyle uzaktan. Şirket adayın yaşadığı yere hiçbir kısıt koymuyor, dolayısıyla yaşadığınız yerden başvurabilirsiniz.

Şirket herhangi bir rakam yayımlamadı, bu konu görüşmede netleşir. İlan, çalışma saatleri konusunda hiçbir koşul koymuyor.

Bu ilan otomatik bir denetimden geçti: yabancı çalışma izni, vize sponsorluğu, belirli bir vatandaşlık ya da adı geçen bir ülkede ikamet isteyen ilanlar listeye girmez.

TechBiz Global portföyümüzdeki üst müşteriler için işe alım yapıyor. Şu anda bu müşteri takımlarından birinde Cyber Security Analyst koltuğu dolduruyoruz. Yenilikçi bir ortamda geliştirme şansı istiyorsanız, okumaya devam edin.

Müşteri, Yönetilen Siber Güvenlik Hizmetlerini müşterilerine sunmak için istekli ve kendi kendine odaklı biri istiyor. Optimizasyon Mühendisliği ve Analytics ekibi içinde oturursunuz, iş siber saldırılardan ve milyonlarca son kullanıcıya sert vurabilecek diğer online tehditlerden kalkan bir grup.

Güçlü adaylar Ağ Güvenliği ve Sistem Yönetimi'nde sağlam bir temel getiriyor, Endpoint Koruma, Tehdit ve Vulnerability Management, Güvenlik Otomasyonu ve Güvenlik Analizi.

Gereksinimler Gereksinimler

KEY RESPONSIBILITIES: • Müşterilerimizi doğrudan yönetilen güvenlik hizmetlerimize, sonrasında ve işlemleri ve operasyonel çerçevelere yardım edin. • Görevli geçişinizi çalışın ve takımın ihtiyacı olduğunda diğer değişimleri ele alın. • Kritik bilgi güvenlik olaylarını analiz edin, onları büyütün ve karar vermelerine yardımcı olun. • Gemiye yardım edin, bütünleme, dağıtma ve müşterileri uç nokta savunma ve saldırı yüzey hizmetleri kullanarak yönetme. • Gerçek zamanlı olarak uyarıları izleyin ve ağ ve uç nokta ortamlardan gelen güvenlik olayı verilerini incelemek, diğer analistler, müşteri platformları ve diğer beslemeler. • Olay Yanıtı (IR) desteği teslim edin ve müşterileri tekrar aracılık yoluyla yürüyün. • Cyber tehdit istihbaratı, izleme, olay yanıtı ve saldırı yüzeyi azaltımı içeren prosedürlere devam edin, sonra triage, geçerlilik, eradikasyon ve güvenlik olaylarının yeniden düzenlenmesi. • Güvenlik orkestrası, otomasyon ve yanıt için kitap yazmak için önde gelen güvenlik operasyonları araçlarının ve standart senaryo dillerin komutunu uygulayın. • Takım arkadaşlarıyla inşa etmek, korumak ve ortak bilgi güvenliği tehditleri için otomatik oyun kitaplarından bir kütüphane yönetmek ve bu planları her müşteri ortamına adapte etmek. • Güvenlik Operasyon Merkezi ve Cyber Olay Yanıt Süreçlerinde neyin geliştirilebileceğine bakın, tepki süreleri kesmeyi, etkinliği arttırmayı, atıkları ortadan kaldırmayı ve güvenlik operasyonlarını kolaylaştırmak. • Wire yeni güvenlik platformu mevcut sistemlere ve otomatik süreçlere tehditler ve kontroller olarak işlev gösterir. • Kod üret, senaryolar, süreç notları ve takip etmek için iyi belgelenmiş ve kolay olan hizmet belgeleri. • Sağlık kontrolleri ve optimizasyon müşteri güvenlik teknolojileri veya sistemler üzerinde çalışır. • Yargıç bilgi güvenliği riski ve işletme genelinde bulunan açık ve güvenlik riskinin düzeltilmesi. • Başka bir şey rol çağrıları.

MINIMUM QUALIFICATIONS • IT'de yıllarca egzersiz yapın. • Cyber Security'de doğrudan yıllar. • Gelişmiş işletim sistemleri 2 veya daha fazlası: Microsoft, MacOS, Linux. • Ağ güvenliği ve sorun giderme bilgisi. • Temel senaryo yeteneği, tercihen bir tanesi: PowerShell, Python, Bash. • TCP/IP, UDP, DNS, FTP, SSH, SSL/TLS ve HTTP Protokolleri, ağ analizi ve ağ / güvenlik uygulamaları. • Ortak yazılım tehditlerini ve saldırı yöntemlerini kavrayın. • Gelişen tehditlere ve güvenlik araçlarına/teknolojilere gerçek ilgi. • Malware ve Tehdit Analizi. • Olay Yönetimi. • Genel olarak en az gözetime kadar rahatça çalışır.

PREFERRED QUALIFICATIONS • 3+ years using endpoint security tools (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne). • Doğrudan yıllar güvenlik uç noktaları çalıştırıyor. • Bir veya daha fazlası için SIEM yönetimi ve ayarlanması: LogScale önceden Humio, Splunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Kronikal veya Devo. • Windows yama yönetimi aracı deneyimi (Automox, SCCM, SolarWinds, GFI Languard, vs.) bir bonus. • Bir veya daha SIEM teknolojilerinde yerleşik algılama kuralları. • Sertifikalar artı: CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH. • Lisans Derecesi (Math, CS ve Mühendislik) tercih etti.

• Güvenlik metodolojileri, süreçleri (örneğin Cyber Kill Chain/Diamond Modelleri ve MITRE ATT&CK çerçevesi).

Yüksek ışıklar

Değişimler: iki seçenek ve bir tane seçin. Pazar günü, 12P-9P Salı günü, 12P-9P

Başlangıçta Himalayalarda yayınlandı