W skrócie
- Zadania: Monitor and respond to cyber threats in a dynamic remote environment.
- Firma: Arista Networks, a leader in innovative cloud networking solutions.
- Benefity: Competitive salary, inclusive culture, and opportunities for professional growth.
- Pozostałe informacje: Flat management structure with opportunities to work across various domains.
- Dlaczego ta praca: Join a collaborative team and make a real impact in cybersecurity.
- Kwalifikacje: Experience with CrowdStrike and strong analytical skills required.
Przewidywane wynagrodzenie mieści się w przedziale 54000 - 66000 zł za rok.
Arista Networks jest liderem branży w zakresie sieciowania opartego na danych, oferującym rozwiązania dla dużych centrów danych, kampusów i środowisk routingu. Nasze rozwiązania są zaprojektowane tak, aby nie tylko spełniały obecne wymagania cyfrowego krajobrazu, ale także przewidywały i dostosowywały się do przyszłych wyzwań.
W Arista cenimy różnorodność myśli i perspektyw, które każdy pracownik wnosi do zespołu. Wierzymy, że wspieranie inkluzywnego środowiska, w którym osoby z różnych środowisk i doświadczeń czują się mile widziane, jest kluczowe dla stymulowania kreatywności i innowacji.
Poszukujemy wysoko zmotywowanego i proaktywnego analityka w Centrum Operacji Bezpieczeństwa (SOC), który dołączy do naszego dynamicznego, zdalnego zespołu ds. cyberbezpieczeństwa. Idealny kandydat to krytyczny myśliciel, samodzielny profesjonalista z praktycznym doświadczeniem w korzystaniu z Crowdstrike lub innych EDR.
Obowiązki:
- Monitorowanie i triage alertów bezpieczeństwa.
- Budowanie, testowanie i udoskonalanie detekcji w celu poprawy identyfikacji zagrożeń w systemach Mac, Linux i Windows.
- Przeprowadzanie szczegółowej analizy incydentów bezpieczeństwa, w tym malware, phishing i zaawansowane zagrożenia trwałe, wykorzystując możliwości SIEM i EDR.
- Proaktywne poszukiwanie zagrożeń przy użyciu funkcji SIEM i EDR.
- Szybkie badanie i reagowanie na incydenty zgodnie z ustalonymi protokołami odpowiedzi na incydenty.
- Dokumentowanie ustaleń i dostarczanie rekomendacji dotyczących działań naprawczych.
- Współpraca z zespołami międzyfunkcyjnymi w celu wzmocnienia kontroli bezpieczeństwa i łagodzenia luk.
- Śledzenie aktualnych zagrożeń, luk i trendów w branży poprzez samodzielne uczenie się.
- Udział w rotacji dyżurów dla 24x7x365 pokrycia SOC.
- Eskaluje potwierdzone lub podejrzane incydenty do zespołu odpowiedzi na incydenty.
Wymagania:
- 4-5+ lat doświadczenia w SOC lub aktywnego uczestnictwa w zespołach odpowiedzi na incydenty.
- Praktyczne doświadczenie z CrowdStrike (lub innym EDR) oraz triage incydentów bezpieczeństwa.
- Udokumentowana umiejętność pisania zapytań CQL (lub podobnych) i budowania detekcji dla monitorowania zagrożeń.
- Doświadczenie w triage alertów w środowisku o wysokim wolumenie.
- Znajomość narzędzi analizy forensycznej i obsługi dowodów.
Umiejętności i cechy:
- Wyjątkowe umiejętności krytycznego myślenia i analizy w celu rozwiązywania złożonych wyzwań bezpieczeństwa.
- Samodzielność i zdolność do inicjatywy oraz dostarczania wyników niezależnie.
- Silne zrozumienie zasad cyberbezpieczeństwa, krajobrazów zagrożeń i wektorów ataku.
- Znajomość procesów i metodologii odpowiedzi na incydenty.
- Wysoka uwaga na szczegóły i zdolność do podejmowania rozsądnych decyzji pod presją.
Preferencje:
- Umiejętność pisania i optymalizacji detekcji do wykrywania i badania zdarzeń bezpieczeństwa.
- Znajomość bezpieczeństwa w chmurze (GCP, AWS lub Azure).
- Dyplom licencjata w dziedzinie Cyberbezpieczeństwa, Technologii Informacyjnej, Informatyki lub pokrewnej (lub równoważne doświadczenie).
Security Operations Center (SOC) Analyst in Katowice – pracodawca: Arista Networks, Inc.
Arista Networks, Inc. to doskonały pracodawca, oferujący wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku pracy. Pracując jako Pre-Sales Network Systems Engineer, będziesz częścią zespołu, który ceni innowacyjność i współpracę, a także zapewnia elastyczność pracy zdalnej. Dodatkowo, lokalizacja w pobliżu Warszawy sprzyja dostępowi do licznych wydarzeń branżowych oraz networkingowych, co dodatkowo wzbogaca doświadczenie zawodowe.
