SOC analitikas (-ė)

Mediafon Technology komanda kuria ir teikia SOCaaS sprendimus. Mūsų misija paprasta: padaryti aukšto lygio kibernetinį saugumą prieinamą verslams, kurie nori augti greitai ir saugiai.

Plečiame SOC komandą ir ieškome SOC analitiko (-ės), kuris (-i) prisijungtų prie mūsų kibernetinio saugumo ekspertų komandos. Šioje pozicijoje dirbsi su saugumo įvykių analize, incidentų tyrimu bei grėsmių stebėsena klientų aplinkose, o kartu turėsi galimybę prisidėti prie SOC procesų ir naudojamų sprendimų tobulinimo.

Ką veiksi?

• Stebėsi ir analizuosi saugumo įvykius iš įvairių šaltinių (SIEM, EDR, tinklo įranga) bei identifikuosi potencialias grėsmes
  
• Vykdysi alertų vertinimą (triage), identifikuosi kompromitacijos požymius (IOC), vertinsi incidentų riziką ir kontekstą
  
• Tirsi saugumo incidentus bei teiksi rekomendacijas jų valdymui
  
• Dirbsi pagal SOP ir playbook'us, prisidėsi prie jų peržiūros ir tobulinimo
  
• Bendradarbiausi su SOC komanda, inžinieriais ir klientais valdant saugumo incidentus
  
• Prisidėsi prie SOC procesų, automatizacijos, aptikimo taisyklių ir naudojamų įrankių tobulinimo

Ko tikimės iš tavęs?

• Tinklų veikimo principų supratimo (TCP/IP, DNS, HTTP/HTTPS)
  
• Windows operacinių sistemų ir įvykių žurnalų (Event Logs) išmanymo
  
• Patirties dirbant su SIEM, EDR ar kitais saugumo stebėsenos įrankiais
  
• Gebėjimo analizuoti saugumo įvykius, vertinti riziką ir atskirti realias grėsmes nuo triukšmo
  
• Supratimo apie incidentų valdymą ir MITRE ATT&CK metodologijos pagrindus
  
• Analitinio mąstymo, kruopštumo ir noro mokytis

Dirbsi su:

• Microsoft Sentinel
  
• Wazuh
  
• Microsoft Defender XDR
  
• Check Point
  
• Windows ir Linux sistemomis
  
• MITRE ATT&CK metodologija
  
• SOP ir playbook'ais

Privalumais laikysime:

• Linux sistemų administravimo ar analizės patirtį
  
• PowerShell arba Python pagrindus
  
• SOAR ir automatizacijos principų išmanymą
  
• Azure ar AWS saugumo žinias
  
• NIS2, ISO 27001 ar DORA reikalavimų supratimą
  
• Kibernetinio saugumo sertifikaciją (pvz., CompTIA Security+, Microsoft SC-900, Microsoft SC-200, eJPT, Blue Team Level 1, CEH ar ekvivalentą)

Ką siūlome?

• Galimybę dirbti su įvairių sektorių klientais ir realiais kibernetinio saugumo incidentais
  
• Lankstumą, mokymosi biudžetą ir sertifikacijų palaikymą
  
• Galimybes augti iki vyresniojo SOC analitiko ar kitų kibernetinio saugumo pozicijų
  
• Aktyviai taikomus dirbtinio intelekto sprendimus kasdienėje veikloje
  
• Laisvę dirbti taip, kaip patogiausia – ofise Vilniaus centre arba mišriu būdu

Atlyginimas

3000-4000 €/mėn. neatskaičius mokesčių

Darbo vieta

Olimpiečių g. 1, Vilnius, Vilniaus m. sav. Apskaičiuokite kelionės laiką iki darbo