Inżynier SOC (Specjalista od tworzenia przypadków użycia) (Ref: 453)

Pour jednego z naszych klientów, banku z siedzibą w Luksemburgu, poszukujemy inżyniera SOC, specjalizującego się w tworzeniu przypadków użycia.

Twoje zadania:

• Analiza nowych komponentów do monitorowania przez SOC

• Definicja, implementacja i testowanie nowych przypadków użycia SOC w SIEM lub EDR

• Pomoc w analizie skwalifikowanych alertów bezpieczeństwa

Twój profil:

• Umiejętność definiowania i implementowania przypadków użycia SOC

• Znajomość technologii ELK (moduł Security), Cybereason EDR, Microsoft Sentinel i Microsoft Defender

• Ogólna znajomość działania narzędzi bezpieczeństwa i systemów (antywirus, brama mailowa, zapora sieciowa, proxy, Windows, Linux...)

• Znajomość taktyk i technik stosowanych przez atakujących (Mitre ATT&CK), a także znajomość narzędzi Netwrix i Cisco Stealthwatch są atutami, ale nie są wymagane

• Umiejętności organizacyjne i redakcyjne oraz dokładność w pracy są wymagane

• Biegła znajomość języka francuskiego i angielskiego