SOC Analyst (Nivel L1 - L3)

Job description

O oportunitate interesantă de a te alătura echipei clientului nostru la un apărător de cibernetică de încredere cu peste 10 ani de experienţă, dedicat protejării afacerilor, datelor şi reputaţiilor prin monitorizare 24/7, leadership strategic, îndrumare în conformitate şi evaluări ale vulnerabilităţilor. Căutăm un Analist SOC (Nivel L1 - L3) pentru a se alătura acestei organizaţii.

Responsabilităţi

• Monitorizaţi şi trişaţi alertele din diverse surse pentru a detecta activităţi suspecte sau maliţioase.
• Efectuaţi investigaţii ale alertelor pe baza procedurilor de gestionare a incidentelor.
• Folosiţi instrumente de securitate precum SIEM, SOAR, EDR şi XDR.
• Escalaţi incidentele la niveluri superioare atunci când este necesar şi efectuaţi acţiuni de containment.
• Oferiţi îndrumare şi mentorat pentru analiştii de nivel inferior.
• Dezvoltaţi modele de detectare şi reguli personalizate pe baza mediilor clienţilor şi a informaţiilor despre ameninţări.
• Vânaţi proactiv ameninţări avansate şi persistente.
• Colaboraţi cu echipele de securitate ofensive pentru a îmbunătăţi capacităţile de detectare.
• Documentaţi şi raportaţi incidentele, inclusiv analiza cauzelor fundamentale şi recomandările.
• Susţineţi operaţiunile 24/7, inclusiv munca în schimburi şi disponibilitatea pentru apeluri în caz de incidente majore.

Cerinţe

• Diplomă de licenţă sau o combinaţie echivalentă de educaţie formală şi experienţă.
• Minimum 1-5 ani de experienţă într-un SOC sau într-un rol similar în operaţiuni de securitate, în funcţie de nivel.
• Certificări relevante în industrie, cum ar fi Security+, CySA+, CCNA CyberOps, GCIH, GCFA, GNFA sau OSCP.
• Înţelegerea conceptelor IT de bază, cum ar fi computaţia în cloud, reţelistică şi administrarea sistemelor.
• Cunoştinţe despre SIEM, EDR/XDR, SOAR şi alte instrumente de securitate.
• Abilităţi analitice şi de rezolvare a problemelor puternice.
• Abilităţi de scriere şi raportare în limba engleză concise şi clare.
• Capacitatea de a lucra în ture, inclusiv operaţiuni 24/7.
• Experienţă cu metodologiile de căutare a ameninţărilor şi emularea adversarilor (MITRE ATT&CK).
• Capacitatea de a lucra independent şi ca parte a unei echipe sub presiune de timp.

Certificări

• Security+
• CySA+
• CCNA CyberOps
• GCIH
• GCFA
• GNFA
• OSCP

În plus faţă de salariu, compania oferă următoarele beneficii

• Asigurare de sănătate.
• Acces la experţi foarte bine pregătiţi pentru a-ţi aduce cele mai recente informaţii în învăţare şi dezvoltare, cu formare în leadership, dezvoltare tehnică şi personală.
• Un mediu de lucru flexibil.

Ce este RSight®

RSight® este o soluţie de recrutare de ultimă generaţie, dedicată valorilor corectitudinii, transparenţei şi angajării centrate pe om. RSight® îşi propune să redefinească recrutarea, punând oamenii şi potenţialul în centrul fiecărei oportunităţi.

Instrucţiuni de aplicare

Vă rugăm să trimiteţi CV-ul dvs. (obligatoriu) în care să vă descrieţi calificările şi interesul pentru poziţie. Numai candidaţii selectaţi pentru interviuri vor fi contactaţi.

Desired profile

Diplomă de licență sau o combinație echivalentă de educație formală și experiență. Minimum 1-5 ani de experiență într-un SOC sau un rol similar în operațiuni de securitate, în funcție de nivel. Certificări relevante precum Security+, CySA+, CCNA CyberOps, GCIH, GCFA, GNFA sau OSCP. Înțelegerea conceptelor de bază IT, cum ar fi cloud computing, relațiile și administrarea sistemelor. Cunoașterea instrumentelor de securitate precum SIEM, EDR/XDR, SOAR etc. Abilități puternice de analiză și rezolvare a problemelor. Abilități concise și clare de scriere și raportare în engleză. Capacitatea de a lucra în schimburi, inclusiv în operațiuni 24/7. Experiență în vânătoarea amenințărilor și metodologii de emulare a adversarilor (MITRE ATT&CK). Capacitatea de a lucra independent și ca parte a unei echipe sub presiune.

About rsight

An optimized combination between Human & Digital RSight® is bringing the recruitment to another level of experience and interaction, offering a unique recruitment experience for each client, candidate and partner. By leveraging the latest technologies and Artificial Intelligence, RSight provides recruiting organizations and individuals with an augmented quality of service and go beyond the current industry possibilities.