Security Operations Analyst

О позиции

Мы предлагаем позицию в быстро развивающейся команде безопасности, которая предоставляет услуги мониторинга инцидентов и реагирования на события широкому кругу клиентов. Вы будете работать с Microsoft-centric стеком технологий и иметь возможность получить ценные сертификаты Microsoft. Это отличный шанс развить навыки в сфере информационной безопасности в удалённом формате.

Чем заниматься

• Получение и категоризация начальных событий, инцидентов и запросов от клиентов; проведение первичного триажа и эскалации/назначения задач по мере необходимости; расследование алертов событий и взаимодействие с клиентами для подтверждения закрытия; участие в ротации 24/7 по графику 8-часовых смен.

Что ждут

• Понимание принципов информационной безопасности; технические знания об ИТ-инфраструктуре (Microsoft 365, Azure Active Directory, Azure portal); умение устанавливать программное обеспечение безопасности; хорошие письменные и вербальные коммуникативные навыки; проживание и право на работу в Великобритании.

Будет плюсом

• Опыт работы в SOC или команде безопасности; опыт работы с инструментарием SIEM (например, Azure Sentinel); опыт работы с EDR инструментами; наличие сертификаций Microsoft; готовность к работе в ночных сменах и выходных.

Условия

• Конкурентная рыночная зарплата (£30-40K годовых); 33 дня оплачиваемого отпуска в год; членство Westfield Health (кэшбек на медицинские услуги и скидки); страхование жизни (2 базовых оклада); пенсионный взнос работодателя (4%); постоянное обучение и развитие карьеры; программа рекомендаций коллег.

Навыки

• Microsoft Security
• Azure Active Directory
• Azure Sentinel
• SIEM
• EDR
• Information Security
• Incident Response
• Event Monitoring
• Microsoft 365
• Threat Detection

Могут спросить на собеседовании

1. Как вы подходите к приоритизации и первоначальному анализу Security Events?
2. Какие ключевые компоненты архитектуры безопасности Microsoft вам знакомы?
3. Опишите ситуацию, когда вы выявили потенциальную угрозу и как действовали дальше.
4. Как вы обеспечиваете безопасность при установке программного обеспечения?