Аналитик SOC (м/ж/д)

• Вы расцветаете в своей миссии:

В SOC Managed вы учитываете предупреждения безопасности в Splunk ES и Trend Vision One, оцениваете их и поддерживаете клиентов на 1-м и 2-м уровнях с запросами и инцидентами, связанными с безопасностью. Инциденты безопасности изучаются вами, анализируются в отношении причин, воздействий и атак, а также идентифицированных систем и учетных записей. Чтобы смягчить и устранить угрозы, вы введете соответствующие чрезвычайные меры и скоординируете необходимые шаги вместе с клиентами. Понятная документация инцидентов безопасности, создание отчетов и вывод оптимизационных мероприятий также являются частью вашей задачи. С созданием и обслуживанием SOP, Runbooks и Escalation процессов вы способствуете эффективному реагированию на инциденты. Вы активно вносите свой опыт в дальнейшее развитие решений SIEM, приборных панелей и случаев обнаружения. С вашей обратной связью вы поддерживаете постоянное улучшение качества распознавания в SOC; при необходимости вы также сможете звонить вне основного рабочего времени.

• Вы успешно прошли обучение или стажировку в области ИТ или имеете сопоставимую квалификацию; сертификация в качестве аналитика SOC (уровень 1 или 2) является выгодной. Поиск знаний о Splunk, в частности, в SPL, Splunk ES, Notable Events и Data Models, отличает вас; в идеале вы также будете испытывать автоматизацию SOAR и разработку игр. Практический опыт работы с платформами EDR, в идеале Trend Vision
• Во-первых, заполните свои знания в области безопасности. Для автоматизации и интеграции процессов безопасности можно безопасно использовать Python, Bash и/или PowerShell. Современные методы атаки, общие процедуры злоумышленников и такие фреймворки, как MITRE ATT&CK, вам очень знакомы. Инциденты безопасности анализируют структурированные, аналитические и ориентированные на решение и убеждают с четкой коммуникацией даже в критических ситуациях. Хорошие знания в области администрирования систем Windows и Linux, а также Active Directory и Entra ID, очень хорошие знания немецкого языка (по крайней мере C1) и готовность к проверке безопасности (SÜ2) заполняют ваш профиль.

• Дальнейшее развитие: С широким спектром Bechtle Academy, индивидуальным планированием карьеры, экспертными: собственными и управленческими программами, сертификацией производителей и многое другое, вы постоянно развиваетесь и никогда не стоите. Всесторонний небрежный пакет:
• Ваше будущее важно для нас. Это показывает наше привлекательное страхование профессиональной нетрудоспособности и профессиональную пенсию с грантом до 100 процентов. 30 дней отпуска: 6 недель свободного времени можно использовать для отдыха, отдыха, путешествий и ног. Современное рабочее место:
• На рабочем месте будущего вы получаете новейшее технологическое оборудование и работаете в инновационной рабочей среде. На борту:
• Наше комплексное мероприятие по внедрению MIKADO, индивидуальный план обучения, адаптированный к вашей роли, и личный контактный человек гарантируют вам идеальное начало работы с нами. .