Cyber Security elemző

Stack

Feladatok

• ▹Biztonsági riasztások és események monitorozása és elemzése a detekciós rendszerekben, potenciális fenyegetések és anomáliák azonosítása
• ▹Riasztások kezdeti triázsa, osztályozása és súlyossági értékelése, üzleti hatás felmérésével
• ▹Biztonsági incidensek kivizsgálása előre meghatározott playbookok alapján, technikai információk gyűjtése és dokumentálása
• ▹Komplex vagy megerősített incidensek eszkalálása Cyber Security mérnökökhöz vagy a Rapid Response csapathoz, együttműködés más csapatokkal
• ▹Elhárítási és helyreállítási intézkedések koordinálása a helyszíni IT-támogatással és az infrastruktúra-csapatokkal
• ▹Incidensek, vizsgálatok és eredmények pontos, strukturált dokumentálása a nyomonkövethetőség érdekében
• ▹Közreműködés a biztonsági műveletek folyamatos fejlesztésében, visszajelzés adása riasztásokról

Elvárások

• ▹Kezdeti tapasztalat IT, IT-biztonság vagy SOC környezetben, erős érdeklődés a cyber security, fenyegetéselemzés és incidenskezelés iránt
• ▹Informatika, IT vagy Cyber Security diploma, illetve ezzel egyenértékű gyakorlati tapasztalat
• ▹Alapvető ismeretek gyakori támadási technikákról, fenyegetésekről és kompromittálódási indikátorokról
• ▹Jártasság vállalati IT-környezetekben (hálózatok, operációs rendszerek, felhő) és biztonsági eszközökben (SIEM, endpoint védelem)
• ▹Naplók elemzésének képessége, alapszintű szkriptelési vagy lekérdezési ismeretek (pl. KQL, SQL, PowerShell) előny
• ▹Folyékony angol nyelvtudás szükséges

Előny

• ▹További nyelvismeret, különösen német

Soft skillek

A munkáltatóról

A Freudenberg Group esélyegyenlőségi elveket követő munkáltató, amely elkötelezett a sokszínűség és befogadás mellett.