SOC inženieris (Specializēts usecase attīstībā) (Ref: 453)

Viensim vienam no mūsu klientiem, bankai, kas atrodas Luksemburgas pilsētā, meklējam SOC inženieri, kas specializējies usecase attīstībā.

Jūsu misija:

• Analizēt jaunus komponentus, ko uzraudzīs SOC

• Definēt, implementēt un testēt jaunus SOC detektēšanas usecase sistēmās SIEM vai EDR

• Palīdzēt kvalificētās drošības brīdinājumu analīzē

Jūsu prasmes:

• Spēja definēt un implementēt SOC detektēšanas usecase

• Zināšanas par ELK tehnoloģijām (drošības modulis), Cybereason EDR, Microsoft Sentinel un Microsoft Defender

• Vispārējas zināšanas par drošības rīkiem un sistēmām (antivīruss, pasta vārteja, ugunsdrošības siena, proxy, Windows, Linux...)

• Zināšanas par uzbrukuma veidiem un tehnikām, ko izmanto uzbrucēji (Mitre ATT&CK), kā arī zināšanas par Netwrix un Cisco Stealthwatch rīkiem ir priekšrocība, bet nav obligāti

• Organizatoriskās un rakstiskās prasmes, kā arī precizitāte darbā ir obligāti

• Prasme runāt franču un angļu valodās