W skrócie
- Zadania: Analizuj incydenty bezpieczeństwa i monitoruj systemy w dynamicznym środowisku.
- Firma: Innowacyjna firma zajmująca się bezpieczeństwem IT z międzynarodowym zasięgiem.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Praca w zespole ekspertów w szybko rozwijającym się środowisku.
- Dlaczego ta praca: Zyskaj doświadczenie w obszarze cyberbezpieczeństwa i wpływaj na bezpieczeństwo organizacji.
- Kwalifikacje: Minimum 3 lata doświadczenia jako analityk SOC oraz znajomość technologii zabezpieczeń.
Przewidywane wynagrodzenie mieści się w przedziale 81000 - 99000 zł za rok.
Security Operations Centre Analyst Confirmed
Location: Various locations
Security Clearance: EU / NATO clearance eligible
Umiejętności, wiedza, doświadczenie wymagane:
- Minimum 3 lata doświadczenia jako SOC Analyst i/lub pierwsza linia odpowiedzi na incydenty;
- Minimum 3 lata doświadczenia w analizie bezpieczeństwa logów zapory, proxy i IDS;
- Minimum 3 lata doświadczenia w analizie bezpieczeństwa logów aplikacyjnych lub middleware (Oracle, Apache, Weblogic);
- Minimum 3 lata doświadczenia w sieciach (TCP/IP, SNMP, DNS, Syslog-ng itp.);
- Minimum 3 lata doświadczenia z: SIEM (Arcsight ESM 6.x, Q-RADAR lub równoważne - podlega akceptacji przez kontraktującego EU-I);
- Rozwiązanie do zarządzania logami (Arcsight Loggers i/lub QRADAR i/lub Splunk lub równoważne - podlega akceptacji przez kontraktującego EU-I);
- Minimum 2 lata doświadczenia z: CheckPoint i Juniper Firewalls, BlueCoat proxies, SNORT lub SourceFire NGIPS, FireSIGHT;
- Minimum 1 rok doświadczenia w używaniu, konfigurowaniu i dostrajaniu SIEM;
- Minimum 2 lata doświadczenia w rozwiązaniach zabezpieczeń opartych na hoście; HIPS, ochrona przed złośliwym oprogramowaniem, logi systemu operacyjnego;
- Minimum 2 lata doświadczenia w rozwiązaniach/technologiach zabezpieczeń sieci: zapory ogniowe, Network IDS i IPS, przełączniki i routery, rozwiązania wykrywania APT takie jak FireEye, DNS, DHCP, VPN, analiza forensyczna sieci (pełne przechwytywanie pakietów), analiza bazowania ruchu;
- Minimum 3 lata doświadczenia w: analizie zdarzeń bezpieczeństwa Windows;
- Pisanie i optymalizacja sygnatur IDS (preferowane SNORT i/lub SURICATA);
- Pisanie i optymalizacja reguł YARA;
- Co najmniej 1 certyfikat spośród następujących: GCIH (GIAC Certified Incident Handler), GCIA (GIAC Certified Intrusion Analyst), ECIH (EC-Council Certified Incident Handler), CSIH (SEI Certified Computer Security Incident Handler), SCPO (SABSA Certified Security Operations & Service Management Practitioner) lub równoważny certyfikat uznawany międzynarodowo (podlega akceptacji jako ważny dokument przez kontraktującego EU-I).
Preferowane:
- Minimum 2 lata doświadczenia z STIX (Structured Threat Information Expression) ze szczególnym uwzględnieniem następujących standardów: CybOX (cyber observables), CAPEC (wzorce ataków), MAEC (złośliwe oprogramowanie), TAXII (wymiana informacji o zagrożeniach);
- Minimum 1 rok doświadczenia z: Suricata/ Stamus Networks, ELK (ElasticSearch, Logstash & Kibana), FireEye Ex, Nx, Ax, Fx, Hx, Ix.
SOC Analyst in Poznań – pracodawca: Vector Synergy
VECTOR SYNERGY sp. z o.o. to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu Warszawy, gdzie innowacje i technologia spotykają się z profesjonalizmem. Nasza kultura pracy opiera się na współpracy i ciągłym rozwoju, co pozwala pracownikom na zdobywanie nowych umiejętności oraz awans w ramach firmy. Oferujemy konkurencyjne wynagrodzenie, elastyczne godziny pracy oraz możliwość pracy z najnowszymi rozwiązaniami AV, co czyni nas idealnym miejscem dla pasjonatów technologii konferencyjnych.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako SOC Analyst in Poznań
Analiza logów zapory ogniowej
Analiza logów proxy
Analiza logów IDS
Analiza logów Oracle
Analiza logów Apache
Analiza logów Weblogic
TCP/IP
