O oportunitate interesantă de a te alătura echipei clientului nostru la o companie de tehnologie de frunte cu 20 de ani de experienţă, specializată în transformarea provocărilor de afaceri în creştere în diverse industrii. Căutăm un Analist de Securitate pentru a ne alătura acestei organizaţii.

Responsabilităţi

• Conduceţi investigaţia incidentelor de severitate ridicată folosind Microsoft Defender Portal
• Căutaţi proactiv ameninţări nedetectate folosind KQL în tabelele de Vânătoare Avansată
• Ajustaţi şi optimizaţi Regulile de Analiză Sentinel pentru a reduce falsurile pozitive
• Identificaţi lacunele în vizibilitatea jurnalelor şi susţineţi noi Conectori de Date sau integrarea de conţinut
• Valorificaţi capacităţile de Investigaţie şi Răspuns Automat (AIR) pentru a gestiona volumul
• Efectuaţi evaluări folosind Microsoft Secure Score şi Managementul Expunerii
• Evaluaţi impactul potenţial asupra afacerii al incidentelor de securitate
• Oferiţi îndrumări de specialitate privind conformitatea cu reglementările
• Contribuiţi la planificarea continuităţii afacerii prin testarea procedurilor de recuperare

Cerinţe

• Peste 3 ani de experienţă în SOC sau Răspuns la Incidente
• Competenţă profundă în Microsoft Sentinel pentru gestionarea incidentelor, crearea listelor de observaţie şi scrierea de KQL complexe
• Stăpânire practică a instrumentelor Microsoft Defender XDR
• Aplicare puternică a cadrului MITRE ATT&CK
• Capacitatea de a citi/scrie PowerShell pentru analiză sau automatizare
• Abilităţi excelente de comunicare scrisă şi verbală în limba engleză

Certificări

• Microsoft SC-200
• SC-100
• AZ-500

În plus faţă de salariu, compania oferă următoarele beneficii

• Beneficii medicale
• Suport pentru sală
• Opţiuni personalizate de fitness
• Evenimente de echipă
• Clubul Obiceiurilor Sănătoase

Ce este RSight®

RSight® este o soluţie de recrutare de ultimă generaţie, dedicată valorilor corectitudinii, transparenţei şi angajării centrate pe om. RSight® îşi propune să redefinească recrutarea, punând oamenii şi potenţialul în centrul fiecărei oportunităţi.

Instrucţiuni de aplicare

Vă rugăm să ne trimiteți CV-ul dumneavoastră (obligatoriu), în care să prezentați calificările și interesul dumneavoastră pentru acest post. Vor fi contactați doar candidații selectați pentru interviu.