SOC Analyst, Espoo

Tehtävänkuvaus<br><br>SOC analyytikkona toimit tietoturvavalvonnan ja -poikkeamien hallinnan syvällisenä asiantuntijana. Vastaat eskaloitujen tapausten analysoinnista, tutkinnasta ja ratkaisemisesta sekä osallistut aktiivisesti asiakasviestintään. Työskentelet paikan päällä Espoossa osana 24/7-toimintaa, jossa päätöksiä tehdään nopeasti ja vastuullisesti.

Teet tiivistä yhteistyötä asiakkaiden ja asiantuntijatiimien kanssa poikkeamien ratkaisemiseksi. Roolissa yhdistyvät tekninen analyysi, tutkiva työote ja asiakaslähtöinen viestintä.<br><br>Tarjoamme<br>- Merkityksellisen ja vastuullisen roolin turvallisuuden parissa<br>- Vakaan ja arvostetun asiantuntijaorganisaation tuen<br>- Kansainvälisen toimintaympäristön sekä monipuolisia ja haastavia työtehtäviä<br><br>Työtehtävät<br>- Reagointi tietoturvapoikkeamiin sekä niiden syvällinen analysointi ja tutkinta<br>- Eskaloitujen tietoturvapoikkeamien käsittely ja jatkoanalyysi<br>- Haitallisen toiminnan tunnistaminen sekä korvaavien toimenpiteiden suorittaminen<br>- Yhteistyö asiakkaiden ja sisäisten asiantuntijatiimien kanssa<br>- Valvontakyvykkyyksien parantaminen<br>- Tutkittuihin tapauksiin liittyvien tapauskuvausten laatiminen<br>- Uhkien metsästys tietokantahakujen avulla<br><br>Etsimme<br><br>- Kyky analysoida verkko-, järjestelmä- ja lokidataa käytännön tasolla<br>- Kyky tunnistaa hyökkäysketjuja ja priorisoida tilanteita riskiperusteisesti<br>- Valmius tehdä päätöksiä paineen alla ja viedä asiat määrätietoisesti maaliin<br>- Kyky johtaa itsenäisesti teknistä tutkintaa eskaloiduissa poikkeamatilanteissa<br>- Sujuvat viestintätaidot suomeksi ja englanniksi (suullisesti ja kirjallisesti)<br>- Valmius työskennellä paikan päällä Espoossa vuorotyössä<br>- Kyky toimia asiakasrajapinnassa luontevasti<br>- Yhteistyökyky ja halu jakaa osaamista tiimissä<br>- Huolellisuutta ja tarkkuutta raportoinnissa sekä tapausten viimeistelyssä<br><br>Tehtävään valitulle henkilölle tehdään turvallisuusselvitys, jonka hyväksytty läpäiseminen on tehtävän edellytys.<br><br>Arvostamme, jos sinulla on<br>- Kokemusta SIEM-ympäristöistä ja lokidatan käsittelystä<br>- Kokemusta Microsoft XDR-, Palo Alto Cortex XDR-, CrowdStrike- ja Vectra-järjestelmistä<br><br>Menestyäksesi roolissa olet:<br>- Stressinsietokykyinen<br>- Tavoitteellinen<br>- Järjestelmällinen<br>- Yhteistyökykyinen<br>- Vastuuntuntoinen<br>- Itsenäinen<br>- Huolellisuutta ja tarkkuutta kirjallisessa kommunikaatiossa sekä tapausten viimeistelyssä<br><br>Rekrytointiprosessimme<br><br>Academic Work hoitaa tätä hakua asiakkaansa puolesta, jonka toiveena on kaikkien tehtävää koskevien kysymysten osoittaminen Academic Workille.<br><br>Hakijoita haastatellaan jatkuvasti ja mikäli olemme edenneet jo rekrytointiprosessissa pidemmälle, saatamme sulkea haun ennen lopullisia valintoja. Valintaprosessiin sisältyvät luonteenpiirteitä sekä kognitiivista kykyä mittaavat testit.

Testit toimivat työkaluina oikean tekijän löytämiseksi tehtävään sekä takaavat tasa-arvoisen ja oikeudenmukaisen arvioinnin.