Inginer SOC (Specializat în dezvoltarea de cazuri de utilizare) (Ref: 453)

Pentru unul dintre clienții noștri, o bancă situată în Luxemburg, căutăm un inginer SOC, specializat în dezvoltarea de cazuri de utilizare.

Misiunea ta:

• Analizarea noilor componente de monitorizat de către SOC

• Definirea, implementarea și testarea noilor cazuri de detecție SOC în SIEM sau EDR

• Asistență în analiza alertelor de securitate calificate

Profilul tău:

• Capacitatea de definire și implementare a cazurilor de detecție SOC

• Cunoștințe în tehnologiile ELK (modulul Security), Cybereason EDR, Microsoft Sentinel și Microsoft Defender

• Cunoștințe generale despre funcționarea uneltelor de securitate și a sistemelor (antivirus, gateway de e-mail, firewall, proxy, Windows, Linux...)

• Cunoașterea tacticilor și tehnicilor utilizate de atacatori (Mitre ATT&CK), precum și cunoștințe despre uneltele Netwrix și Cisco Stealthwatch sunt avantaje, dar nu sunt obligatorii

• Abilități organizaționale și de redactare, precum și rigurozitate în muncă sunt obligatorii

• Franceză și engleză fluent