SOC analüütik

Otsime kogenud ja proaktiivset SOC analüütikut, kes liituks meie meeskonnaga.

Selles rollis vastutate turvasündmuste jälgimise ja analüüsi, potentsiaalsete ohtude tuvastamise ning turvaintsidentidele reageerimise eest organisatsiooni taristu ja andmete kaitsmiseks.

Teie töö hõlmab turvaseire süsteemide hooldamist ja käitamist, intsidentide uurimist ning turvaprobleemide õigeaegse eskaleerimise ja lahendamise tagamist.

Samuti aitate kaasa SOC protsesside pidevale täiustamisele, tehes tihedat koostööd teiste turva-, IT- ja operatsioonimeeskondadega üldise turvahoiaku tugevdamiseks.

1. Analüüsida ja klassifitseerida SOC-le teatatud turvaintsidente ja ohte võimalikult kiiresti.
2. Jälgida või korraldada kõigi või osa intsidentide järeltegevusi.
3. Teostada vajalikke tehnilisi või organisatsioonilisi toiminguid ohu või intsidendi ohjeldamiseks.
4. Koostada regulaarseid aruandeid jälgitava süsteemi turvaseisundi ja turvaintsidentide lahendamise edenemise kohta.
5. Panustada SOC tehnilise teadmusbaasi täiendamisse turvaintsidentide käsitlemise osas.
6. Osaleda SOC töömeetodite pidevas täiustamises.
7. Panustada SIEM-süsteemide konfigureerimisse (reeglid jne).
8. Olla kursis uute ohtudega (haavatavused, tehnikad jne), mis võivad ohustada jälgitavaid infosüsteeme.
9. Võtta vajalikke ettevaatusabinõusid tulevaste turvauurimiste jaoks.

1. Vähemalt 4-aastane kogemus SOC-is.
2. Kohanemisvõime erinevate projektidega.
3. Hea inglise keele oskus.
4. Küberturvalisuse aspektide tundmine.
5. Uudishimu ja pidev lahenduste otsimine.
6. Tugevad analüütilised ja probleemide lahendamise oskused.

1. Ühe või mitme SIEM-tööriista valdamine (Splunk, QRadar, ELK/Kibana, RSA jne).
2. Põhjalikud teadmised logide kogumise tööriistadest (Graylog, Syslog-NG).
3. Süsteemiseire tööriista kasutamise oskus (Grafana, Centreon/Nagios jne).
4. Piletisüsteemi kasutamise oskus (OTRS, Rational, Clarify TT jne).
5. Kogemus turvalahenduste administreerimisel (tulemüürid, andurid, proksid, lõpp-punktide kaitse platvormid, EDR-süsteemid).

Igapäevased lisahüved

1. Meie teenindusmeeskonnad on teile lähedal ja jälgivad teie karjääri arengut
2. 100% transpordikaardi hüvitamine või jalgratta läbisõidu kompenseerimine
3. Sõidukulude hüvitamine
4. 12 RTT-päeva aastas
5. Ettevõttesisesed üritused teie tööpäevade elavdamiseks

Hea teada

1. Arendame oma tehisintellekti tooteid tänu Rennes'is asuvatele teadus- ja arenduslaboritele
2. Pakume lahendusi ettevõtete haavatavuse analüüsimiseks, küberturvalisuse oskuste testimiseks ja kvalifitseerimiseks