SOC-insinööri (Erikoistunut käyttötapauksien kehittämiseen) (Viite: 453)

Yhdelle asiakkaistamme, Luxemburgin kaupungissa sijaitsevalle pankille, etsimme SOC-insinööriä, joka on erikoistunut käyttötapauksien kehittämiseen.

Sinun tehtäväsi:

• Uusien komponenttien analysointi SOC:n seurantaan

• SOC:n havaitsemiskäyttötapauksien määrittely, toteutus ja testaus SIEM- tai EDR-järjestelmissä

• Avustaminen pätevien turvallisuushälytysten analysoinnissa

Osaamisesi:

• Kyky määritellä ja toteuttaa SOC:n havaitsemiskäyttötapauksia

• Tuntemus ELK-teknologioista (Security-moduuli), Cybereason EDR, Microsoft Sentinel ja Microsoft Defender

• Yleinen tuntemus turvallisuustyökalujen ja -järjestelmien toiminnasta (virustorjunta, sähköpostipalomuuri, palomuuri, välityspalvelin, Windows, Linux...)

• Tuntemus hyökkääjien käyttämistä taktiikoista ja tekniikoista (Mitre ATT&CK), sekä tuntemus Netwrix- ja Cisco Stealthwatch-työkaluista ovat etuja, mutta eivät edellytyksiä

• Järjestely- ja kirjoitustaidot sekä tarkkuus työssä ovat edellytyksiä

• Hyvä ranskan ja englannin kielen taito