Inženýr SOC (Specializace na vývoj usecases) (Ref: 453)

Pro jednoho z našich klientů, banky se sídlem ve městě Lucemburk, hledáme inženýra SOC, specializujícího se na vývoj usecases.

Vaše mise:

• Analýza nových komponent monitorovaných SOC

• Definice, implementace a testování nových usecases detekce SOC v SIEM nebo EDR

• Asistence při analýze kvalifikovaných bezpečnostních výstrah

Váš profil:

• Schopnost definovat a implementovat usecases detekce SOC

• Znalosti v technologiích ELK (modul Security), Cybereason EDR, Microsoft Sentinel a Microsoft Defender

• Obecné znalosti o fungování bezpečnostních nástrojů a systémů (antiviry, mail gateway, firewall, proxy, windows, linux...)

• Znalost taktik a technik používaných útočníky (Mitre ATT&CK), znalost nástrojů Netwrix a Cisco Stealthwatch je výhodou, ale není to podmínkou

• Organizační a redakční schopnosti a preciznost v práci jsou požadavky

• Plynná znalost francouzštiny a angličtiny