Эксперт по киберзащите (м/ж/д)

• Вы являетесь частью CERT компании thyssenkrupp и оказываете поддержку всей группе в выявлении и расследовании инцидентов, связанных с информационной безопасностью. Вы поддерживаете затронутые области бизнеса в анализе, оценке, обработке и решении инцидентов кибербезопасности и сообщаете методы и меры для их защиты. Выявлять и обрабатывать инциденты ИТ-безопасности на всех этапах процесса реагирования на инциденты и проводить дальнейший анализ в отношении вредоносных программ, трафика, данных журнала и профилей злоумышленников. Ответы на различные запросы через систему билетов и горячую линию, а также оценка (проверка) и обращение с сигнализацией - это ваша ответственность. Основное внимание уделяется анализу, оценке и обработке инцидентов в Microsoft Sentinel, включая работу на соответствующем портале безопасности Microsoft, а также детальному расследованию и оценке событий, связанных с безопасностью, с использованием KQL. Вы предоставляете результаты, а также другой технический контент нетехническим собеседникам и регулярно контактируете с контактными лицами на различных уровнях. Вы активно информируете себя о новых технологиях и постоянно адаптируете свои знания для технического прогресса.

У вас есть успешно завершенное исследование информатики или сопоставимое обучение с акцентом на ИТ-безопасность. Вы обладаете многолетним профессиональным опытом в области операционной ИТ-безопасности / SOC / CERT, а также знаниями о методах и стратегиях кибератак для ограничения ущерба и имеете опыт независимого анализа и обработки сложных инцидентов ИТ-безопасности. Вы также будете иметь более глубокие знания в области сетей, ИТ-инфраструктур и операционных систем (Windows и Linux), уделяя особое внимание поиску угроз. [+]

• Для этого можно использовать распознанные инструменты, такие как Velociraptor, Splunk, Microsoft Defender и Sentinel. Вы хорошо осведомлены о разработке сложных запросов KQL для расследования инцидентов и Advanced Threat Hunting и, возможно, даже дополнительных сертификатов отраслевых стандартов, таких как: GCIA, GCIH, GCTI, GREM, GRID, GCED, GCTD, Mandiant Practical Threat Hunting
• Вы свободно общаетесь на немецком и английском языках (на словах и в письменной форме)

• Для нас самоочевидно предложить вам оптимальные рамочные условия. К ним относятся:
• Динамичная международная рабочая среда с привлекательными условиями труда и социальными льготами
• Гибкий график работы, оптимальный баланс между профессиональной и частной жизнью и различные программы укрепления здоровья
• Многочисленные возможности индивидуального, профессионального и личного развития и глобальные возможности карьерного роста
• Сотрудничество и уважение в отношениях друг с другом – вы можете найти это с нами более 200 лет. Если это так же важно для вас, как и для нас, действуйте сейчас!

• Мы ценим разнообразие

• Мы ценим разнообразие и поэтому приветствуем все приложения - независимо от пола, национальности, этнического и социального происхождения, религии / мировоззрения, инвалидности, возраста, а также сексуальной ориентации и идентичности. .