Jobiglo

No results.

SOC վերլուծաբան (հերթափոխային գրաֆիկով)

idbank · Yerevan

New
Mid hy
SIEM EDR IPS IDS Firewall TCP/IP DNS Active Directory PowerShell Python KQL SPL MITRE ATT&CK Security+ GCIA GCIH

Job description

SOC վերլուծաբան (հերթափոխային գրաֆիկով)

ԱյԴիԲանկը փնտրում է մոտիվացված թեկնածուի, ով ցանկանում է իր կարիերան շարունակել բանկային ոլորտում որպես SOC վերլուծաբան։

Աշխատանքային պարտականություններ`

Անվտանգության իրադարձությունների շարունակական մշտադիտարկում՝ չարտոնված կամ վնասակար գործունեության ժամանակին հայտնաբերման նպատակով։
Ներքին միջավայրերում (SIEM/EDR/IPS/IDS/Firewall) և այլ համակարգերում գեներացված ցանցային և ՕՀ-ահազանգերի սկզբնական տրիաժ և վերլուծություն՝ կրիտիկականության որակավորման համար։
Ցանցային տրաֆիկի անոմալիաների վերլուծություն՝ մետատվյալների (metadata) հիման վրա հնարավոր հետախուզման (footprinting), կողմնակի տեղաշարժի (lateral movement) բացահայտման համար։
Տվյալների խորացված կորելյացիա տարասեռ (heterogeneous) աղբյուրների միջև՝ հարձակման ամբողջական շղթայի (end-to-end attack chain) վերականգնման և քարտեզագրման համար (օր.՝ MITRE ATT&CK)։
Համագործակցություն պաշտպանական և Red Team թիմերի հետ՝ անվտանգության թեստավորման, խոցելիությունների բացահայտման, վերլուծության և վերացման ուղղությամբ։
Կառուցվածքային տեխնիկական և ոչ-տեխնիկական հաշվետվությունների պատրաստում՝ ինչպես գործադիր ղեկավարության, այնպես էլ գործառնական թիմերի համար։
Հայտնաբերման կանոնների (detection rules) մշակում, ճշգրտում և բացառությունների կառավարում՝ ահազանգերի հոգնածությունը (alert fatigue) նվազեցնելու նպատակով։
Միջադեպերի և տրիաժի արդյունքների ամբողջական փաստաթղթավորում միջադեպերի կառավարման համակարգում (ticketing) և կրիտիկական դեպքերի ժամանակին էսկալացիա։

Անհրաժեշտ որակավորումներ և հմտություններ` 

Բարձրագույն կրթություն տեղեկատվական տեխնոլոգիաների, համակարգչային գիտությունների կամ կառավարման տեղեկատվական համակարգերի (IT / Computer Science / MIS) ոլորտում։
Firewall-ների, Proxy-ների, SIEM-ի, հակավիրուսային համակարգերի և IDPS-ի աշխատանքի սկզբունքների իմացություն։
Ցանցային հիմնական արձանագրությունների իմացություն՝ TCP/IP, DHCP, DNS և Active Directory։
Անգլերենի վարժ իմացություն (տեխնիկական փաստաթղթերի ընթերցում և հաշվետվությունների կազմում)։
MITRE ATT&CK շրջանակի և կիբերսպառնալիքների հետախուզության (CTI) գործնական իմացություն.
սկրիպտավորման հմտություններ (PowerShell, Python) և լոգերի հարցումների լեզուների (KQL, SPL) տիրապետում.
ոլորտային հավաստագրեր (օր.՝ Security+, BTL1, GCIA, GCIH) և SOC/IR ոլորտի փորձ։

Questions fréquentes

Le salaire n'est pas communiqué publiquement par le recruteur. Vous pouvez postuler et négocier directement avec idbank.
Cliquez sur "Postuler maintenant" en haut de la page. Vous pouvez importer votre CV en 1 clic — Jobiglo extrait automatiquement vos informations et postule pour vous.
Source : ats:bamboohr

Why are you reporting this job?

Thank you for your report. We will review this job.

Explore further

Salaries, guides and searches for Հայաստան.

Apply in 30 seconds

Enter your email to apply. An account will be created automatically.

Apply now →

By continuing, you accept our terms of use.

Already have an account? Login

Une question sur cette offre ?

Posez-la ici : vous recevrez le récapitulatif de l'offre par e-mail, tout de suite.

Published 11 ժամ առաջ

Expires 1 ամիսից

4 views · 0 interested

Boost your chances

Upload your CV — we will match you with relevant openings.

Analyzing your CV...

idbank

Yerevan