Senior kiberbiztonsági elemző

Stack

Feladatok

• ▹A biztonsági rendszerekből (SIEM, EDR/XDR, NDR, honeypotok) érkező riasztások figyelése és a gyanús vagy rosszindulatú események minősítése
• ▹Komplex technikai vizsgálatok végzése: memóriaelemzés, lemezes és hálózati forensic, eseménykorreláció, TTP-k (taktikák, technikák, eljárások) azonosítása
• ▹Az incidensek gyors megfékezése a hatások korlátozására, megfelelő helyreállítási stratégia meghatározása, a javító intézkedések koordinálása a technikai és üzleti csapatokkal
• ▹Világos, dokumentált, a célközönséghez (IT-vezetés, felső vezetés, külső partnerek) igazított incidensjelentések készítése
• ▹Kulcsszereplőként való részvétel a kiber-válságkezelésben: részvétel a válságstábban, valós idejű eseménykövetés, operatív koordinátori szerep, a normál üzemhez való visszatérés tervezése
• ▹Válságkezelési gyakorlatok szervezése, moderálása és kiértékelése (asztali szimulációk, valós méretű technikai gyakorlatok)
• ▹Aktív hozzájárulás az eljárások (runbookok, SOP-k, playbookok) frissítéséhez és fejlesztéséhez, a kezelt incidensek tapasztalatai alapján
• ▹Rendszeres technikai figyelés a felmerülő fenyegetésekről, támadó eszközökről, kritikus sebezhetőségekről, valamint a szabályozási és módszertani változásokról (MITRE ATT&CK, CERT, CISA)
• ▹Aktív közreműködés a junior elemzők fejlődésében: coaching, munkaanyagok átnézése, támogatás a vizsgálatokban és a post-mortem elemzésekben
• ▹A kiberbiztonsági funkció képviselete különböző partnerek felé: belső és külső auditorok, biztonsági bizottságok, keresztfunkcionális projektek, CERT-ekkel vagy állami intézményekkel (ANSSI) való partnerségek

Elvárások

• ▹Felsőfokú informatikai vagy kiberbiztonsági végzettség (minimum mesterfokozat, Bac+5)
• ▹5-10 év tapasztalat hasonló pozícióban
• ▹Erős vizsgálati, incidenskezelési, forensic és válságkezelési készségek
• ▹Technikai vezetői attitűd és pedagógiai érzék
• ▹Eszközök: SIEM, EDR/XDR, forensic eszközök (FTK, Volatility stb.); naplók, memória és hálózat elemzése Linux és Windows környezetben; keretrendszerek: MITRE ATT&CK, ISO 27035, NIST, SANS

Előny

• ▹Angol C1 szint

Soft skillek

Amit kínálunk

• ▹RTT, étkezési kártya
• ▹Nyereségrészesedés (participation), egészségbiztosítás (mutuelle)
• ▹Kiegészítő biztosítás (prévoyance), nyugdíj-megtakarítási terv, üzemi tanács (CSE)
• ▹Közlekedési költségek részleges térítése

A munkáltatóról

Az Abicom clermont-ferrand-i irodája az OCI Csoport, az IT és digitális szolgáltatások nemzeti szintű, 360°-os szakértőjének része. Az ügyfél egy nemzetközi, anyagtudományi úttörő gyáripari csoport, amelynek belső kiberbiztonsági csapatában a szerep betöltendő.