Înapoi la joburi

Cybersecurity Analyst Level 1 - Cybersecurity Industry

Pentru partenerul nostru, o companie din zona de cybersecurity pentru biroul din Alba Iulia, căutăm un Cybersecurity Analyst Level 1, care să se alăture echipei de Security Operations Center și să contribuie la monitorizarea, analiza și gestionarea alertelor de securitate. Rolul este potrivit pentru un profil junior, cu o bază tehnică și interes pentru dezvoltarea unei cariere în cybersecurity.

Alba iulia
Full time
On location

Cerințe

  • Studii superioare finalizate sau în curs în IT, Calculatoare, Securitate Cibernetică sau domenii conexe.
  • Experiență într-un rol tehnic IT sau de cybersecurity; sunt încurajați să aplice și juniorii cu o bază tehnică bună.
  • Cunoștințe fundamentale de rețele și protocoale: TCP/IP, DNS și concepte de networking.
  • Cunoștințe de bază privind sistemele de operare Windows și Linux.
  • Familiaritate cu principalele tipuri de amenințări cibernetice: malware, phishing, atacuri DDoS și exploatarea vulnerabilităților.
  • Înțelegerea conceptelor de bază de cybersecurity, inclusiv CIA Triad, Indicatori of Compromise (IoC) și principii de Incident Response.
  • Familiaritate cu conceptele de SIEM și security monitoring; experiența practică reprezintă un avantaj.
  • Capacitatea de a citi și interpreta log-uri provenite din sisteme, aplicații și infrastructura de rețea.
  • Cunoștințe de bază de network traffic analysis / packet analysis și experiență cu Wireshark reprezintă un avantaj.
  • Familiaritate cu MITRE ATT&CK constituie un avantaj.
  • Certificări precum CompTIA Security+, CompTIA Network+, Certified SOC Analyst (CSA) sau eJPT reprezintă un avantaj, fără a fi obligatorii.
  • Disponibilitate pentru lucru în SOC și monitorizarea continuă a alertelor de securitate.

Responsabilități

  • Monitorizarea în timp real a alertelor generate de instrumentele de securitate, precum SIEM, EDR, IDS/IPS și firewall, din consola SOC.
  • Realizarea triajului inițial al alertelor, analizarea severității și evaluarea impactului potențial asupra infrastructurii.
  • Investigarea evenimentelor de securitate de nivel de bază, utilizând proceduri și playbook-uri standardizate.
  • Identificarea și analizarea indicatorilor relevanți din log-uri și corelarea informațiilor disponibile pentru înțelegerea unui incident.
  • Aplicarea procedurilor de Incident Response pentru evenimentele de severitatescăzută și medie. Escaladarea incidentelor complexe sau critice către analiștii SOC de Nivel 2/3, conform procedurilor interne.
  • Documentarea alertelor și incidentelor investigate în sistemul de ticketing, inclusiv a pașilor de analiză, concluziilor și acțiunilor întreprinse.
  • Monitorizarea fluxurilor de log-uri provenite din infrastructura de rețea și sisteme, în colaborare cu echipele tehnice.
  • Participarea la îmbunătățirea regulilor de detecție și a playbook-urilor SOC, pe baza incidentelor și a lecțiilor învățate.
  • Urmărirea evoluției amenințărilor cibernetice și vulnerabilităților relevante, pentru a contribui la îmbunătățirea proceselor de monitorizare.
  • Contribuția la mentenanța și configurarea corectă a surselor de log-uri și a instrumentelor de monitorizare utilizate în SOC.

Dacă ești la început de drum în cybersecurity, ai o bază tehnică bună și îți dorești să îți construiești experiența într-un Security Operations Center, te invităm să trimiți CV-ul tău la contact@recruiterone.ro. Așteptăm cu interes să descoperim parcursul tău și să discutăm despre această oportunitate.

Dacă cele menționate mai sus prezintă interes pentru tine, aplică acum!
    Câmpurile trecute * cu sunt obligatorii

    Nu ai găsit nimic pe placul tău?

    Lasă-ne CV-ul tău și noi te punem în contact cu angajatori de top, potrivit criteriilor tale.

    Nu ai găsit nimic pe placul tău?


      Vrei să faci parte din echipa noastra?