Analitik v varnostno operativnem centru – SOC m/ž
Manpower
- Ljubljana, Osrednjeslovenska
- Nedoločen čas
- Polni delovni čas
- Prvi nivo izvajanja osrednjih disciplin in nalog varnostno operativnega centra (triažiranje, preiskovanje, threat hunting, odziv na incidente, poročanje);
- Samostojno izvajanje odziva na varnostne incidente (“Incident Response”) v obliki intervencij na terenu ali daljinskega vodenja odprave (zajezitve) negativnega vpliva varnostnega incidenta;
- Kontinuirano optimiziranje procesov (scenariji, postopki, orodja) analize in odziva na varnostne incidente;
- Reševanje srednje do visoko zahtevnih storitvenih zahtevkov in rednih delovnih nalog v sklopu varnostnega operativnega centra;
- Aktivna vloga v procesu izdelave usmerjenih varnostnih priporočil, varnostnih novic ter interne baze znanja na širšem področju kibernetske varnosti;
- Proaktivno spremljanje razvoja tehnologij in trendov na širšem področju informacijske varnosti ter aktiven prispevek k ozaveščanju (interno in navzven);
- Priprava dokumentarnih postopkov, poročil in ostalih obdobnih storitvenih izdelkov storitve SOC;
- Pripravljenost do opravljanja delovnih zadolžitev v (več)izmenskem režimu;
- Druge naloge po navodilih nadrejenih.Pričakujemo:- Izobrazbo iz področja računalništva in informatike, elektrotehnike ali druge ustrezne smeri;
- Vsaj eno leto izkušenj na enakih oz. podobnih delovnih mestih;
- Razumevanje sodobnih principov širjenja ter zaznave škodljive kode, naprednih hekerskih tehnik in preventivnih varnostnih kontrol;
- Poznavanje temeljnih mehanizmov obrambe (požarni zidovi, IPS, utrjevanje sistemov, “anti-malware” sistemi, EDR, XDR, iskanje in odprava ranljivosti, aplikacijska varnost);
- Sposobnost iskanja in forenzične analize vzorcev v omrežnem komunikacijskem prometu in na končnih točkah;
- Poznavanje metodologije in orodij varnostnega preizkušanja sistemov (“pentesting, ethical hacking”) in digitalne forenzike;
- Sposobnost operativnega izvajanja prediktivne analize varnostnih groženj (proces “threat hunting”, varnostno preizkušanje sistemov, zaznava lateralnih hekerskih tehnik);
- Poznavanje delovanja in upravljanja sodobnih sistemskih, komunikacijskih in varnostnih rešitev;
- Sposobnost upravljanja osnovne diagnostike v procesu obravnave varnostnega incidenta;
- Poznavanje tehnologij varnostne orkestracije (npr. SIEM, SOAR);
- Sposobnost samostojne izdelave avtomatizacijskih skript in programov;
- Tekoče znanje angleškega jezika;
- Pripravljenost za delo 24/7;
- Prilagodljivost, samostojnost pri delu, samoiniciativnost, zanesljivost, odgovornost, natančnost in vztrajnost.Nudimo:- Zaposlitev s polnim delovnim časom, za nedoločen čas in 6-mesečno poskusno delo;
- Konkurenčno plačilo z vključitvijo v sistem nagrajevanja in napredovanja;
- Izobraževanje in strokovno izpopolnjevanje;
- Paket ugodnosti za zaposlene;
- Timsko delo v pozitivnem kolektivu;
- Strokovni in karierni razvoj z razvojem vaših potencialov in nadgradnjo kompetenc;
- Priložnost uveljavitve v mednarodnem, tehnološko naprednem podjetju;
- Hibriden model dela.V kolikor ustrezate razpisanim pogojem, vas vabimo, da se prijavite preko naše spletne strani s klikom na ”PRIJAVI SE NA DELOVNO MESTO” ali nam prijavo z življenjepisom pošljete na e-poštni naslov: .Za več informacij pokličete na 030 459 792.