Cybersecurity Lead Analyst

1200 - 1400 PLN/ dzień./ dzień.B2BB2B (netto)

SeniorHybryda·KrakówFull-time·B2B

#474612·Dodano wczoraj·0

Źródło: nofluffjobs.com

Aplikuj teraz

Tech Stack / Keywords

Analytical skillsNetwork protocolsTCPUDPDNSHTTPDHCPCybersecurityNISTISOOWASPCISSecuritySIEMIPSEDRCloud securityAWS Azure GCP Linux Python PowerShell SQLKQLBig Data

Podsumowanie oferty

Dołączysz do zespołu Global Defense Operations, który świadczy usługi Network Defense. Będziesz wykrywać, analizować i reagować na cyberzagrożenia oraz pomagać projektować i wdrażać nowe zabezpieczenia w środowiskach chmurowych, sieciowych i aplikacyjnych.

Wymagania

Doskonałe umiejętności analityczne i śledcze, naturalna ciekawość oraz umiejętność myślenia jak atakujący.
Doświadczenie w analizie incydentów, wykrywaniu zagrożeń i reagowaniu na nie w środowisku przedsiębiorstwa.
Praktyczna znajomość protokołów sieciowych, takich jak TCP, UDP, DNS, HTTP i DHCP, oraz frameworków cyberbezpieczeństwa, takich jak NIST, ISO 2700x, OWASP i CIS.
Biegłość w obsłudze technologii bezpieczeństwa, takich jak SIEM, IDS/IPS, ochrona punktów końcowych (EDR/XDR), zapory sieciowe, proxy, narzędzia do zapobiegania malware i narzędzia forensics.
Znajomość koncepcji bezpieczeństwa chmury i platform AWS, Azure oraz GCP.
Podstawowa znajomość narzędzi do informatyki śledczej i analizy incydentów, np. EnCase, FTK, Kali Linux i IDA Pro.
Doświadczenie z co najmniej jednym językiem skryptowym lub językiem zapytań, takim jak Python, PowerShell, SQL lub KQL, jest dodatkowym atutem.
Umiejętność definiowania, optymalizacji i dokumentowania procedur oraz przepływów pracy w obszarze operacji bezpieczeństwa.
Bardzo dobra znajomość języka angielskiego w mowie i piśmie oraz umiejętność jasnego komunikowania złożonych zagadnień interesariuszom technicznym i nietechnicznym.

Nice to have:

Doświadczenie w opracowywaniu informacji operacyjnych i reguł detekcji z wykorzystaniem platform big data lub zarządzania logami.
Udział w ćwiczeniach red team / blue team lub doświadczenie w threat huntingu.
Znajomość platform automatyzacji i orkiestracji usług (SOAR).

Obowiązki

Monitorowanie i analizowanie alertów w środowisku przedsiębiorstwa w celu identyfikowania złośliwej aktywności i reagowania na potencjalne zagrożenia w czasie rzeczywistym.
Ograniczanie skutków, łagodzenie i usuwanie skutków incydentów bezpieczeństwa we współpracy z zespołami Incident Response i SOC.
Przeprowadzanie analizy przyczyn źródłowych oraz przedstawianie ustaleń w przeglądach poincydentowych, aby wzmacniać zabezpieczenia i ograniczać ryzyko ponownego wystąpienia incydentów.
Stosowanie ustrukturyzowanych metod analitycznych w celu poprawy jakości i szybkości wykrywania zagrożeń oraz reagowania na nie.
Opracowywanie, testowanie i wdrażanie nowych przypadków użycia detekcji oraz playbooków na platformach bezpieczeństwa.
Przeglądanie i doskonalenie istniejących przepływów automatyzacji w celu zapewnienia ich pokrycia i dokładności.
Identyfikowanie możliwości automatyzacji i orkiestracji procesów, aby zwiększać efektywność reagowania.
Utrzymywanie i doskonalenie procesów triage incydentów w celu oceny ich wagi, wpływu i priorytetu.
Udzielanie wskazówek technicznych i mentoring mniej doświadczonym analitykom oraz dzielenie się informacjami o zagrożeniach i dobrymi praktykami.
Współpraca z zespołami inżynierii cyberbezpieczeństwa i infrastruktury w celu zapewnienia skuteczności i skalowalności nowych zabezpieczeń, logowania i analityki.
Wspieranie inicjatyw ciągłego doskonalenia poprzez doradzanie w zakresie nowych narzędzi, metod i optymalizacji playbooków.

Benefity

Dostęp do platform szkoleniowych i możliwości rozwoju.
Opieka zdrowotna Interpolska.
Karta Multisport.
Ubezpieczenie Warta.
Laptop i niezbędne oprogramowanie.

Opieka zdrowotna

Karta sportowa

Ubezpieczenie

Mindbox

282 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz