Analista L2 para SOC
ՀեռավարԼրիվ դրույք
Հայտարարության տեքստը
Las funciones que realizarás son las siguientes:
- Gestión, validación, resolución y control de los incidentes
detectados.
- Uso de fuentes de datos complementarias, como fuentes de información
sobre amenazas, datos sobre vulnerabilidades e información sobre usuarios,
para llevar a cabo una correlación y un análisis mejorados.
- Análisis de seguridad de las alertas actuales e históricas para
identificar actividades maliciosas
- Llevar a cabo la búsqueda de amenazas orientada a los eventos,
extraer IOCs cuando sea aplicable y analizar para otros incidentes de seguridad
- Aislamiento de problemas, análisis del impacto y distribución de las
medidas de corrección.
- Asimismo, asesorar sobre la mejora de la postura de seguridad, cuando
proceda
- Identificación de oportunidades para personalizar y mejorar las
reglas de detección y las Playbooks digitales
Condiciones:
100% en remoto, horario de entrada flexible, jornada de verano, retribución flexible y ¡mucho más!
Requerimientos:
- Al menos 2/3 años de experiencia práctica en la gestión de soluciones SOAR (resolución de problemas y desarrollo de contenido)
- Comprensión en la arquitectura de Chronicle y/o Cortex Competente en Python Experiencia en administración y resolución de problemas de sistemas Linux.
- Fuertes habilidades técnicas.
-Certificación relevante.
- Experiencia como analista SOC.
Recomendable:
- Experiencia con SIEM y sistemas de big data.
Ինչպես դիմել
- Ստուգեք, թե որքանով է ձեր ռեզյումեն համապատասխանում․ «Վերլուծել ինձ համար» կոճակը ցույց կտա, թե ինչն է համընկնում և ինչն է պակասում։
- Պատրաստեք ռեզյումեն․ «Ռեզյումե այս հաստիքի համար» կոճակը կկազմի տարբերակ հենց այս աշխատանքի համար։
- Դիմեք բնօրինակ հայտարարությունում․ ներքևի կոճակը բացում է այն։
Victra-ն այս հայտարարությունը հավաքել է SmartRecruiters-ից։ Victra-ում կարող եք պահպանել այն, ստուգել, թե որքանով է ձեր ռեզյումեն համապատասխանում դրան, և ամեն օր ստանալ նման աշխատատեղեր։
Նմանատիպ աշխատատեղեր
- Coordinador / Analista SOC L1 24x7DevoteamMadrid
- Ingeniero/a de Integraciones SIEM y SOARDevoteamMadrid
- Cyber Incident HandlingDevoteamMadrid
- Consultor/a Senior Ping Identity – Cyber IAMDevoteamՀեռավար · Madrid
- Consultor Cyber/IGA (Gobierno de Identidades). 100% RemotoDevoteamՀեռավար · Madrid
- Consultor One Identity ManagerDevoteamMadrid
- Cloud SecurityDevoteamMadrid
- CISO (Chief Information Security Officer)DevoteamMadrid