SOC L2 elemző

Stack

Feladatok

• ▹Az észlelt incidensek kezelése, validálása, megoldása és kontrollja
• ▹Kiegészítő adatforrások (fenyegetés-információk, sebezhetőségi adatok, felhasználói információk) felhasználása a korrelációhoz és elemzéshez
• ▹Aktuális és korábbi riasztások biztonsági elemzése a rosszindulatú tevékenységek azonosítására
• ▹Eseményvezérelt fenyegetésvadászat, IOC-ok kinyerése és elemzése további incidensekhez
• ▹Problémák elkülönítése, hatáselemzés és a javító intézkedések elosztása
• ▹Javaslattétel a biztonsági helyzet javítására, ahol releváns
• ▹Új lehetőségek azonosítása az észlelési szabályok és digitális playbookok fejlesztésére

Elvárások

• ▹Legalább 2-3 év gyakorlati tapasztalat SOAR-megoldások kezelésében (hibaelhárítás és tartalomfejlesztés)
• ▹Chronicle és/vagy Cortex architektúra ismerete
• ▹Python nyelvtudás
• ▹Linux rendszerek adminisztrációja és hibaelhárítása
• ▹Erős technikai készségek
• ▹Releváns tanúsítvány
• ▹SOC elemzői tapasztalat

Előny

• ▹Tapasztalat SIEM és big data rendszerekkel

Amit kínálunk

• ▹100% távmunka
• ▹Rugalmas munkakezdés
• ▹Nyári munkarend
• ▹Rugalmas béren kívüli juttatások

A munkáltatóról

A Devoteam vezető európai tanácsadó cég, amely digitális stratégiára, technológiai platformokra, kiberbiztonságra és a technológia által vezérelt üzleti átalakulásra összpontosít. 25 éves tapasztalattal és mintegy 10 000 munkatárssal rendelkezik, és 2021-ben az AWS, Google Cloud, Microsoft, Salesforce és ServiceNow Partnere az évnek díjat kapta. Spanyolországban Madridban, Barcelonában, Zaragozában és Bilbaóban van jelen.