Senior Biztonsági Elemző (SOC L2/L3) – REF5729J

Stack

Feladatok

• ▹SIEM, EDR/XDR, IDS/IPS, tűzfal és felhőbiztonsági megoldások által generált biztonsági riasztások elemzése és értékelése
• ▹Gyanús tevékenységek kivizsgálása biztonsági naplók áttekintésével, érintett felhasználók, rendszerek és lehetséges támadási útvonalak azonosítása
• ▹Hipotézis-vezérelt threat hunting tevékenységek végzése a rosszindulatú viselkedés korai felismerésére
• ▹Támadói viselkedés MITRE ATT&CK keretrendszerre való leképezése, threat intelligence felhasználása
• ▹Incidenskezelési, elhárítási és helyreállítási tevékenységek támogatása
• ▹Incidensek, megállapítások, idővonalak és javaslatok strukturált dokumentálása
• ▹Közreműködés a SOC-folyamatok, playbookok és operatív eljárások folyamatos fejlesztésében
• ▹Együttműködés belső érdekeltekkel biztonsági vizsgálatok és incidenskezelés során

Elvárások

• ▹Szakmai tapasztalat Security Operations Centerben vagy hasonló kiberbiztonsági környezetben
• ▹Gyakorlati tapasztalat SIEM, EDR/XDR és IDS/IPS technológiákkal
• ▹TCP/IP hálózatok, DNS, HTTP/S és tűzfal-koncepciók jó ismerete
• ▹Tapasztalat Windows és Linux biztonsági naplók elemzésében
• ▹MITRE ATT&CK és gyakori támadói technikák ismerete
• ▹Képesség riasztások kivizsgálására, incidensek validálására és megállapítások dokumentálására
• ▹Erős analitikus gondolkodás és problémamegoldó képesség
• ▹Strukturált, megbízható, önálló munkastílus
• ▹Folyékony angol kommunikációs készség
• ▹Alapfokú német nyelvtudás

Előny

• ▹Elastic használatában szerzett tapasztalat
• ▹Threat Hunting módszertanokban szerzett tapasztalat
• ▹Detection Engineering és szabályhangolás ismerete
• ▹Sigma vagy YARA ismerete
• ▹Malware-elemzés vagy digitális igazságügyi vizsgálat (forensics) tapasztalata
• ▹Python, PowerShell vagy Bash szkriptelés
• ▹Junior elemzők mentorálásában szerzett tapasztalat
• ▹Stakeholder-menedzsment tapasztalat
• ▹Folyamatos fejlődésre való nyitottság

Soft skillek

A munkáltatóról

A Deutsche Telekom IT Solutions a Deutsche Telekom Csoport leányvállalata; a Security Operations Center Technology (SOC-T) csapat Európa egyik legnagyobb távközlési környezetének kiberbiztonsági védelméért felel.