Kiberdrošības operāciju analītiķis/-e

Aicinām RTU komandai pievienoties Kiberdrošības operāciju analītiķi Drošības operāciju centra analītiķi ar iespēju strādāt pilnībā attālināti.
Tavi galvenie pienākumi būs:- nepārtraukti uzraudzīt drošības notikumus, izmantojot SIEM un citus drošības monitoringa rīkus;- identificēt, klasificēt un prioritizēt drošības brīdinājumus atbilstoši to potenciālajai ietekmei;- veikt drošības incidentu izmeklēšanu, nosakot to izcelsmi, apjomu un iespējamās sekas, un piedalīties incidentu reaģēšanas procesā;- analizēt aizdomīgus failus, tīkla plūsmu un sistēmu žurnālus (logs), lai atklātu ļaunatūru vai nesankcionētu piekļuvi;- izmantot draudu izlūkošanas (Threat Intelligence) datus jaunu draudu un uzbrukumu paņēmienu identificēšanai;- dokumentēt incidentus un veiktās darbības, sagatavot pārskatus vadībai par drošības stāvokli;- piedalīties drošības rīku, korelācijas noteikumu (use cases) un procesu pilnveidošanā;- sadarboties ar ITD un sistēmu administratoriem un citām nodaļām ievainojamību novēršanā un drošības uzlabojumu ieviešanā.
Tev ir:- izpratne par tīklu darbības pamatiem (TCP/IP, DNS, VPN, ugunsmūri, IDS/IPS);- Windows un Linux operētājsistēmu drošības principu pārzināšana;- pamatzināšanas par ļaunatūras darbības principiem un incidentu reaģēšanas praksi;- izpratne par MITRE ATT&CK ietvaru un izplatītākajām uzbrukumu metodēm;- analītiska un strukturēta domāšana, augsta atbildības sajūta un uzmanība detaļām;- labas mutiskās un rakstiskās komunikācijas prasmes latviešu valodā, spēja skaidri dokumentēt un ziņot par incidentiem;- angļu valodas zināšanas vismaz B2 līmenī vismaz rakstiskā komunikācijā tiešo pienākumu veikšanai.
Par priekšrocību uzskatīsim:- pieredzi IT drošībā, sistēmu/tīklu administrēšanā vai SOC vidē;- pieredzi darbā ar SIEM risinājumiem (piem., Splunk, FortiSIEM, QRadar vai līdzīgiem);- augstāko izglītību vai studijas datorzinātnēs, informācijas tehnoloģijās vai kiberdrošībā;- skriptēšanas vai automatizācijas iemaņas (Python, PowerShell, Bash);- kiberdrošības sertifikātus (piem., CompTIA Security+, CySA+, CEH, GCIH/GCIA, CISSP).
Mēs piedāvājam:- interesantu un dinamisku darbu augstskolā;- pilna laika darbu;- iespējas profesionāli augt un attīstīties;- draudzīgu un profesionālu kolēģu atbalstu;- iespēju strādāt pilnībā attālināti no jebkuras Latvijas pilsētas;- veselības apdrošināšanu pēc pārbaudes laika;- atalgojumu 2000,00 EUR pirms nodokļu nomaksas.

Lūdzam ievērot, ka sazināsimies ar kandidātiem, kuri tiks virzīti intervijām. Gaidīsim Jūsu CV un motivācijas vēstuli sadaļā PIETEIKTIES līdz 2026. gada 13. novembrim.
Mēs atbalstām iekļaujošu darba vidi, un kandidātus(-es) izvērtējam, balstoties vienīgi uz sasniegumiem, kvalifikācijām, kompetenci un darba pieredzi. Pieteikumi tiks izskatīti atlases gaitā un vakance var tikt slēgta pirms termiņa.
Piesakoties konkursam, kandidāts piekrīt savu personas datu apstrādei saskaņā ar Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) un uzglabāšanai Rīgas Tehniskās universitātes Cilvēku un organizācijas izaugsmes departamentā. Bez kandidāta piekrišanas personas dati netiks nodoti trešajām personām, izņemot Latvijas Republikā spēkā esošajos normatīvajos aktos noteiktajos gadījumos Jūsu pieteikuma dokumentos norādītie personas dati tiks izmantoti tikai šī atlases konkursa ietvaros.