Cyber Security Analyst

О позиции

В рамках Optimization Engineering & Analytics вы станете ключевым членом команды, отвечающей за защиту системных ресурсов от кибератак и других онлайн угроз. Вы будете предоставлять клиентскую поддержку управляемых сервисов безопасности, работать со сменами и участвовать в реагировании на инциденты информационной безопасности.

Будет плюсом

• 3+ года опыта с инструментами endpoint security (Trellix, CrowdStrike, Microsoft Defender, SentinelOne)
• Опыт настройки и tuning SIEM (Splunk, Azure Sentinel, Elastic SIEM, Trellix Helix)
• Опыт создания detection rules в SIEM
• Опыт управления patch deployment (Automox, SCCM, SolarWinds)
• Сертификаты: CEH, CRISC, CISA, CISSP, GCIH
• Высшее образование в Math, CS или Engineering
• Знание методологий MITRE ATT&CK и Cyber Kill Chain

Условия

• Работа в инновационной среде с возможностью карьерного роста
• Участие в защите инфраструктуры миллионов конечных пользователей
• Возможность работы в гибком графике с выбором смен
• Работа с современными инструментами безопасности
• Техническое обучение и развитие компетенций

Навыки

• Network Security
• Endpoint Protection
• Threat Intelligence
• SIEM
• Incident Response
• Scripting
• Python
• PowerShell
• Linux
• Windows
• Vulnerability Management
• Security Automation
• Malware Analysis
• TCP/IP
• SSL/TLS
• CrowdStrike
• Microsoft Defender
• Splunk
• Azure Sentinel