SOC analitikas (-ė)

„Mediafon Technology“ – „Mediafon“ įmonių grupės dalis, teikianti IT infrastruktūros ir kibernetinio saugumo paslaugas bei kurianti programinius sprendimus verslo klientams. Įmonė rūpinasi klientų IT sistemų diegimu, priežiūra ir saugumu, padeda užtikrinti sklandų technologinių sprendimų veikimą bei apsaugoti informacines sistemas nuo kibernetinių grėsmių.

Apie poziciją

Plečiame SOC komandą ir ieškome SOC analitiko (-ės), kuris (-i) prisijungtų prie mūsų kibernetinio saugumo komandos. Šioje pozicijoje būsi atsakingas (-a) už saugumo įvykių analizę, incidentų tyrimą ir grėsmių stebėseną klientų aplinkose. Taip pat prisidėsi prie SOC procesų, naudojamų įrankių ir saugumo sprendimų tobulinimo.

Darbo pobūdis

• Stebėsi ir analizuosi saugumo įvykius iš įvairių šaltinių (SIEM, EDR, tinklo įranga) bei identifikuosi potencialias grėsmes;
  
• Vykdysi alertų vertinimą (triage), identifikuosi kompromitacijos požymius (IOC), vertinsi incidentų riziką ir kontekstą;
  
• Tirsi saugumo incidentus bei teiksi rekomendacijas jų valdymui;
  
• Dirbsi pagal SOP ir playbook'us, prisidėsi prie jų peržiūros ir tobulinimo;
  
• Bendradarbiausi su SOC komanda, inžinieriais ir klientais valdant saugumo incidentus;
  
• Prisidėsi prie SOC procesų, automatizacijos, aptikimo taisyklių ir naudojamų įrankių tobulinimo.

Pagrindiniai reikalavimai

• Tinklų veikimo principų supratimas (TCP/IP, DNS, HTTP/HTTPS);
  
• Windows operacinių sistemų ir įvykių žurnalų (Event Logs) išmanymas;
  
• Patirtis dirbant su SIEM, EDR ar kitais saugumo stebėsenos įrankiais;
  
• Gebėjimas analizuoti saugumo įvykius, vertinti riziką ir atskirti realias grėsmes nuo triukšmo;
  
• Incidentų valdymo supratimas ir MITRE ATT&CK metodologijos pagrindai;
  
• Analitinis mąstymas, kruopštumas ir noras mokytis.

Naudojamos technologijos ir įrankiai

• Microsoft Sentinel;
  
• Wazuh;
  
• Microsoft Defender XDR;
  
• Check Point;
  
• Windows ir Linux sistemomis;
  
• MITRE ATT&CK metodologija;
  
• SOP ir playbook'ais.

Privalumais laikysime

• Linux sistemų administravimo ar analizės patirtį;
  
• PowerShell arba Python pagrindus;
  
• SOAR ir automatizacijos principų išmanymą;
  
• Azure ar AWS saugumo žinias;
  
• NIS2, ISO 27001 ar DORA reikalavimų supratimą;
  
• Kibernetinio saugumo sertifikaciją (pvz., CompTIA Security+, Microsoft SC-900, Microsoft SC-200, eJPT, Blue Team Level 1, CEH ar ekvivalentą).

Papildomos naudos

• Darbas su įvairių sektorių klientais ir realių kibernetinio saugumo incidentų analize;
  
• Lankstus darbo organizavimas, mokymosi biudžetas ir sertifikacijų palaikymas;
  
• Galimybė augti iki vyresniojo SOC analitiko ar kitų kibernetinio saugumo pozicijų;
  
• Dirbtinio intelekto sprendimų taikymas kasdienėje veikloje;
  
• Hibridinis darbo modelis.

Atlyginimas

3000-4000 €/mėn. neatskaičius mokesčių

Darbo vieta

Olimpiečių g. 1-31, Vilnius Apskaičiuokite kelionės laiką iki darbo