W skrócie
- Zadania: Monitor and respond to cyber threats in a dynamic remote team.
- Firma: Arista Networks, a leader in innovative cloud networking solutions.
- Benefity: Competitive salary, inclusive culture, and opportunities for professional growth.
- Pozostałe informacje: Flat management structure with opportunities for cross-domain collaboration.
- Dlaczego ta praca: Join a proactive team and make a real impact in cybersecurity.
- Kwalifikacje: Experience with CrowdStrike and strong analytical skills required.
Przewidywane wynagrodzenie mieści się w przedziale 54000 - 66000 zł za rok.
Arista Networks jest liderem branży w zakresie sieciowania opartego na danych, oferującym rozwiązania dla dużych centrów danych, kampusów i środowisk routingu. Nasze rozwiązania są zaprojektowane tak, aby nie tylko spełniały obecne wymagania cyfrowego krajobrazu, ale także przewidywały i dostosowywały się do przyszłych wyzwań.
Poszukujemy wysoko zmotywowanego i proaktywnego analityka w Centrum Operacji Bezpieczeństwa (SOC), który dołączy do naszego dynamicznego, zdalnego zespołu ds. cyberbezpieczeństwa. Idealny kandydat to krytyczny myśliciel, samodzielny profesjonalista z praktycznym doświadczeniem w korzystaniu z Crowdstrike lub innych EDR-ów. Będziesz odgrywać kluczową rolę w monitorowaniu, triage'u i reagowaniu na zagrożenia cybernetyczne w naszych głównie środowiskach Mac i Linux, z pewnymi systemami Windows.
Co będziesz robić:
- Monitorować i triage'ować alerty bezpieczeństwa.
- Budować, testować i udoskonalać detekcje, aby poprawić identyfikację zagrożeń w systemach Mac, Linux i Windows.
- Przeprowadzać szczegółową analizę incydentów bezpieczeństwa, w tym malware, phishing i zaawansowane zagrożenia trwałe, wykorzystując możliwości SIEM i EDR.
- Wykonywać proaktywne poszukiwania zagrożeń przy użyciu funkcji SIEM i EDR.
- Dokumentować ustalenia i dostarczać zalecenia dotyczące działań naprawczych.
- Współpracować z zespołami międzyfunkcyjnymi w celu wzmocnienia kontroli bezpieczeństwa i łagodzenia luk.
- Utrzymywać aktualność w zakresie pojawiających się zagrożeń, luk i trendów branżowych poprzez samodzielną naukę.
- Uczestniczyć w rotacji dyżurów dla 24x7x365 pokrycia SOC.
- Escalować potwierdzone lub podejrzane incydenty do zespołu reagowania na incydenty.
Wymagania:
- 4-5+ lat doświadczenia w SOC lub aktywnego uczestnictwa w zespołach reagowania na incydenty.
- Praktyczne doświadczenie z CrowdStrike (lub innym EDR), triage'owanie incydentów bezpieczeństwa.
- Udokumentowana umiejętność pisania zapytań CQL (lub podobnych) i budowania detekcji dla monitorowania zagrożeń.
- Doświadczenie w triage'owaniu alertów w środowisku o wysokim wolumenie.
- Znajomość narzędzi analizy forensycznej i obsługi dowodów.
Umiejętności i cechy:
- Wyjątkowe umiejętności krytycznego myślenia i analizy w celu rozwiązywania złożonych wyzwań bezpieczeństwa.
- Samodzielność i zdolność do inicjatywy oraz dostarczania wyników niezależnie.
- Silne zrozumienie zasad cyberbezpieczeństwa, krajobrazów zagrożeń i wektorów ataku.
- Znajomość procesów i metodologii reagowania na incydenty.
- Wysoka uwaga na szczegóły i zdolność do podejmowania rozsądnych decyzji pod presją.
Preferencje:
- Umiejętność pisania i optymalizacji detekcji do wykrywania i badania zdarzeń bezpieczeństwa.
- Znajomość bezpieczeństwa w chmurze (GCP, AWS lub Azure).
- Dyplom licencjata w dziedzinie Cyberbezpieczeństwa, Technologii Informacyjnej, Informatyki lub pokrewnej (lub równoważne doświadczenie).
Security Operations Center (SOC) Analyst in Katowice – pracodawca: Arista Networks
Arista Networks to doskonały pracodawca, który stawia na innowacje i różnorodność w zespole. Oferujemy wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku inżynieryjnym, gdzie każdy inżynier ma pełną kontrolę nad swoimi projektami. Nasza kultura pracy opiera się na współpracy, szacunku i dążeniu do doskonałości, co czyni nas idealnym miejscem dla osób pragnących rozwijać swoje umiejętności w obszarze inżynierii oprogramowania w Santa Clara, Kalifornia.
