Senior Security Expert (Ref : 314)

Yhdelle asiakkaistamme, Luxemburgin kaupungissa sijaitsevalle pankille, etsimme Senior Security Expertia.

Tehtävä:

IT-turvallisuusasiantuntija määrittelee ja toteuttaa IT-turvallisuustoimenpiteitä (työkalut, prosessit, operatiiviset menettelyt) asiakkaamme IT-turvallisuuspolitiikkojen mukaisesti.

Hän osallistuu teknologiatutkimukseen, avustaa ja jakaa tietoa useilla IT:n operatiivisen turvallisuuden aloilla ja osallistuu Cyber Resilience -ohjelmaan.

Vastuusi:

• Luo havaitsemissääntöjä, seuraa ja analysoi turvallisuustapahtumia turvallisuusriskeiden ja uhkien havaitsemiseksi.

• Käsittele kyberturvallisuuden tapahtumia: tekniset tutkimukset, juurisyyanalyysit, vaikutusanalyysit ja korjaustoimenpiteet.

• Pysy ajan tasalla turvallisuusuutisista, nykyisistä uhista ja haavoittuvuuksista sekä alalla esiintyvistä korjaustoimenpiteistä, erityisesti niistä, jotka voivat vaikuttaa suoraan pankkiin.

• Kirjoita ja ylläpidä riittävää dokumentaatiota turvallisuusinfrastruktuureista ja niihin liittyvistä prosesseista, kehitä automaatiota aina kun se on mahdollista.

• Yhteistyö muiden IT-osaston tiimien kanssa varmistaaksesi tarvittavan tietoturvan tason IT-järjestelmissä.

• Osallistu erilaisiin tehtäviin, kuten: IT-turvallisuusalustojen käyttö, uhkien metsästys, digitaalinen rikostekniikka ja tapahtumavaste, etsi turvallisuushaavoittuvuuksia sovelluspalvelimistamme ja verkosta ja seuraa korjaustoimenpiteiden toteuttamista, osallistu suunnitteluun.

Profiilisi:

• Maisteri IT-teknologioissa, mieluiten erikoistunut IT-turvallisuuteen;

• Osoitettu kokemus puolustavan turvallisuusratkaisujen ja prosessien toteuttamisessa ja hallinnassa;

• Osoitettu kokemus turvallisuustoiminnoista, erityisesti SIEM-hallinnasta, turvallisuustapahtumien käsittelystä, EDR (Endpoint Detection and Response), SOAR:sta ja/tai Threat Intelligence -ratkaisuista;

• Vahva ymmärrys IT-turvallisuusuhkista ja haavoittuvuuksista;

• Hyvä tuntemus käyttöjärjestelmistä ja verkkoprotokollista;

• Hyvä ymmärrys turvallisuustyökaluista ja teknologioista;

• Vahvat viestintätaidot englanniksi ja ranskaksi;

• Tiimipelaaja, jolla on proaktiivinen ja yhteistyöhenkinen lähestymistapa yrityksen puolustamiseen;

• Vahvat analyyttiset ja ongelmanratkaisutaidot.

Seuraavat alueet katsotaan eduksi:

• Asiaankuuluvat sertifikaatit IT-turvallisuudessa;

• Kokemus CSIRT:stä;

• Kokemus/tuntemus pilviturvallisuudesta;

• Kokemus/tuntemus tekoälyturvallisuudesta.