Security Operations Center (SOC) Analyst in Kraków

Arista Networks jest liderem branży w zakresie sieciowania opartego na danych, od klienta do chmury, dla dużych centrów danych, kampusów i środowisk routingu. Nasze rozwiązania są zaprojektowane nie tylko w celu spełnienia bieżących wymagań cyfrowego krajobrazu, ale także w celu przewidywania i dostosowywania się do przyszłych wyzwań.

W Arista cenimy różnorodność myśli i perspektyw, które każdy pracownik wnosi do zespołu. Wierzymy, że wspieranie inkluzywnego środowiska, w którym osoby z różnych środowisk i doświadczeń czują się mile widziane, jest kluczowe dla napędzania kreatywności i innowacji.

Poszukujemy wysoko zmotywowanego i proaktywnego analityka w Centrum Operacji Bezpieczeństwa (SOC), który dołączy do naszego dynamicznego, zdalnego zespołu ds. cyberbezpieczeństwa. Idealny kandydat to krytyczny myśliciel, samodzielny profesjonalista z praktycznym doświadczeniem w korzystaniu z Crowdstrike lub innych EDR.

Obowiązki:

• Monitorowanie i triage alertów bezpieczeństwa.
• Budowanie, testowanie i udoskonalanie detekcji w celu zwiększenia identyfikacji zagrożeń w systemach Mac, Linux i Windows.
• Przeprowadzanie szczegółowej analizy incydentów bezpieczeństwa, w tym malware, phishing i zaawansowane zagrożenia trwałe, wykorzystując możliwości SIEM i EDR.
• Proaktywne poszukiwanie zagrożeń przy użyciu funkcji SIEM i EDR.
• Szybkie badanie i reagowanie na incydenty zgodnie z ustalonymi protokołami odpowiedzi na incydenty.
• Dokumentowanie ustaleń i dostarczanie rekomendacji dotyczących działań naprawczych.
• Współpraca z zespołami międzyfunkcyjnymi w celu wzmocnienia kontroli bezpieczeństwa i łagodzenia luk.
• Śledzenie aktualnych zagrożeń, luk i trendów branżowych poprzez samodzielne uczenie się.
• Udział w rotacji dyżurów dla 24x7x365 pokrycia SOC.
• Eskaluje potwierdzone lub podejrzane incydenty do zespołu odpowiedzi na incydenty.

Wymagania:

• 4-5+ lat doświadczenia w SOC lub aktywnego uczestnictwa w zespołach odpowiedzi na incydenty.
• Praktyczne doświadczenie z CrowdStrike (lub innym EDR) oraz triage incydentów bezpieczeństwa.
• Udokumentowana umiejętność pisania zapytań CQL (lub podobnych) i budowania detekcji dla monitorowania zagrożeń.
• Doświadczenie w triage alertów w środowisku o wysokim wolumenie.
• Znajomość narzędzi wywiadu o zagrożeniach, platform i narzędzi OSINT (VirusTotal itp.).
• Znajomość analizy forensycznej i obsługi dowodów.

Umiejętności i cechy:

• Wyjątkowe umiejętności krytycznego myślenia i analizy w celu rozwiązywania złożonych wyzwań bezpieczeństwa.
• Samodzielność i udokumentowana zdolność do podejmowania inicjatywy oraz osiągania wyników niezależnie.
• Silne zrozumienie zasad cyberbezpieczeństwa, krajobrazów zagrożeń i wektorów ataku.
• Znajomość procesów i metodologii odpowiedzi na incydenty.
• Wysoka uwaga na szczegóły i zdolność do podejmowania rozsądnych decyzji pod presją.

Arista wyróżnia się jako firma skoncentrowana na inżynierii. Nasza struktura zarządzania jest płaska i uproszczona, a inżynierowie mają pełną kontrolę nad swoimi projektami.