Μηχανικός Επιχειρήσεων Ασφαλείας

Το Revizto δίνει τη δυνατότητα στους ανθρώπους πίσω από τις πιο σημαντικές δομές του κόσμου να κάνουν το καλύτερο δυνατό έργο. Συνδέουμε αρχιτέκτονες, μηχανικούς, εργολάβους και ιδιοκτήτες σε ένα κοινό 2D/3D περιβάλλον για να βοηθήσουμε στην υλοποίηση σύνθετων έργων έγκαιρα και με προϋπολογισμό. Από αεροδρόμια και νοσοκομεία μέχρι κέντρα δεδομένων και υποδομές μεγάλης κλίμακας, η Revizto υποστηρίζει τους ηγέτες του κλάδου στη μείωση του κινδύνου, στη βελτίωση της συνεργασίας και στην παροχή καλύτερων αποτελεσμάτων έργων.

Χτισμένο σε μηχανή τυχερών παιχνιδιών, το Revizto έχει σχεδιαστεί για να χειρίζεται την κλίμακα και την πολυπλοκότητα των σύγχρονων κατασκευαστικών έργων, ενώ παραμένει γρήγορο, αξιόπιστο και προσβάσιμο σε όλες τις συσκευές και τα περιβάλλοντα — είτε οι ομάδες βρίσκονται στο γραφείο είτε στο εργοτάξιο. Βασικές Ευθύνες & Απαιτήσεις

• Παρακολούθηση & Έρευνα Ασφαλείας: Παρακολούθηση, διαλογή και διερεύνηση ειδοποιήσεων και συμβάντων ασφαλείας σε περιβάλλοντα cloud, endpoint και SaaS, διασφαλίζοντας έγκαιρη αναγνώριση και αξιολόγηση πιθανών απειλών.

• Διαχείριση Αντιμετώπισης Συμβάντων: Καθοδηγεί και συντονίζει τις δραστηριότητες αντιμετώπισης περιστατικών ασφαλείας, συμπεριλαμβανομένου του περιορισμού, της εξάλειψης, της ανάκτησης, της ανάλυσης της βασικής αιτίας και της προετοιμασίας περιεκτικών αναφορών μετά το περιστατικό.

• Μηχανική ανίχνευσης απειλών: Αναπτύξτε, δοκιμάζετε και βελτιώνετε συνεχώς τους κανόνες ανίχνευσης ασφαλείας για να βελτιώσετε την ακρίβεια, να μειώσετε τα ψευδώς θετικά και να διατηρήσετε την κάλυψη ανίχνευσης ευθυγραμμισμένη με το πλαίσιο MITER ATT&CK.

• Προληπτικό κυνήγι απειλών: Πραγματοποιήστε προληπτικές δραστηριότητες κυνηγιού απειλών σε σύννεφο, τελικό σημείο και τηλεμετρία ταυτότητας για να εντοπίσετε ύποπτη συμπεριφορά, αναδυόμενες απειλές και πιθανούς συμβιβασμούς στην ασφάλεια.

• Ανάλυση αρχείων καταγραφής ασφαλείας: Αναλύστε και συσχετίστε αρχεία καταγραφής ασφαλείας και τηλεμετρία από εφαρμογές AWS, Microsoft Azure/Entra ID, Kubernetes, τερματικά σημεία και SaaS για τον εντοπισμό και τη διερεύνηση πιθανών συμβάντων ασφαλείας.

• Cloud Security & Vulnerability Management: Διερευνήστε ευρήματα ασφάλειας cloud και ειδοποιήσεις ευπάθειας, συνεργαστείτε με σχετικούς κατόχους συστημάτων και υποστηρίξτε την έγκαιρη αποκατάσταση των εντοπισμένων κινδύνων ασφαλείας.

• Καταγραφή και ορατότητα ασφαλείας: Διατηρήστε την υγεία, την πληρότητα και την αξιοπιστία των υφιστάμενων πηγών καταγραφής ασφαλείας, ενώ ταυτοποιείτε και ενσωματώνετε πρόσθετες πηγές για τη βελτίωση της κάλυψης παρακολούθησης και ανίχνευσης.

• Τεκμηρίωση απόκρισης συμβάντων: Ανάπτυξη, διατήρηση και συνεχής βελτίωση βιβλίων απόκρισης συμβάντων και διαδικασιών κλιμάκωσης για να διασφαλιστεί ο συνεπής και αποτελεσματικός χειρισμός συμβάντων ασφαλείας.

Απαιτήσεις

• Επαγγελματική εμπειρία: Τουλάχιστον 3 χρόνια πρακτικής εμπειρίας σε ένα Κέντρο Επιχειρήσεων Ασφαλείας (SOC), απόκρισης συμβάντων ή σε ρόλο ανίχνευσης ασφάλειας.

• Τεχνολογίες SIEM & EDR: Πρακτική εμπειρία εργασίας με λύσεις Ασφαλείας Πληροφοριών και Διαχείρισης Συμβάντων (SIEM), κατά προτίμηση Microsoft Sentinel, και πλατφόρμες ανίχνευσης και απόκρισης τελικού σημείου (EDR), κατά προτίμηση CrowdStrike Falcon.

• Detection Engineering & Query Languages: Δυνατότητα εγγραφής, ανάλυσης, βελτιστοποίησης και συντονισμού ερωτημάτων ανίχνευσης ασφαλείας χρησιμοποιώντας Kusto Query Language (KQL) ή παρόμοιες γλώσσες ερωτημάτων.

• Βασικές αρχές κυβερνοασφάλειας: Στέρεη κατανόηση των κοινών τεχνικών κυβερνοεπιθέσεων, των συμπεριφορών απειλών και του πλαισίου MITER ATT&CK, σε συνδυασμό με μια ισχυρή βάση στις αρχές ασφάλειας του cloud AWS και Azure.

• Απόκριση συμβάντων από άκρο σε άκρο: Αποδεδειγμένη εμπειρία διαχείρισης συμβάντων ασφαλείας καθ' όλη τη διάρκεια του κύκλου ζωής τους, από την αρχική διερεύνηση συναγερμού και τη διαλογή έως τον περιορισμό, την εκρίζωση, την ανάκτηση, την ανάλυση της βασικής αιτίας και την αναφορά μετά το περιστατικό.

• Πλαίσια & Πρότυπα Ασφαλείας: Γνώση καθιερωμένων πλαισίων και προτύπων ασφάλειας πληροφοριών, συμπεριλαμβανομένων των ISO 27001, NIST, CIS και SOC 2.

• Αγγλική επάρκεια: Ανώτερη-μέση (Β2) ή ανώτερη επάρκεια στα Αγγλικά, γραπτά και προφορικά.

Προτιμώμενα Προσόντα

• Πρακτική εμπειρία στη διεξαγωγή προληπτικών δραστηριοτήτων κυνηγιού απειλών για τον εντοπισμό και τη διερεύνηση πιθανών απειλών για την ασφάλεια.

• Γνώση των αρχών ασφαλείας του Kubernetes και των εμπορευματοκιβωτίων, συμπεριλαμβανομένων κοινών κινδύνων και ζητημάτων ασφάλειας σε περιβάλλοντα με εμπορευματοκιβώτια.

• Βασικές δεξιότητες δέσμης ενεργειών σε Python, PowerShell ή Bash για υποστήριξη ερευνών ασφαλείας, ανάλυσης και λειτουργικών εργασιών.

• Μία ή περισσότερες σχετικές επαγγελματικές πιστοποιήσεις, όπως GCIH, GCIA, GCFA, GCTI, Microsoft SC-200 ή CrowdStrike CCFA/CCFH.

Προσωπικές & Επαγγελματικές Ικανότητες

• Ψυχραιμία υπό πίεση: Ικανότητα να παραμείνετε ήρεμοι, δομημένοι και συγκεντρωμένοι κατά τη διαχείριση περιστατικών ασφαλείας και την εργασία κάτω από συνθήκες ευαίσθητες στο χρόνο.

• Επικοινωνία & Αναφορά: Ισχυρές δεξιότητες γραπτής επικοινωνίας, με ικανότητα σαφούς επεξήγησης συμβάντων ασφαλείας, τεχνικών ευρημάτων και των επιπτώσεών τους τόσο σε ομάδες μηχανικών όσο και σε εκτελεστικά ενδιαφερόμενα μέρη.

• Συνεργασία & ιδιοκτησία: Ένας προληπτικός παίκτης ομάδας που μπορεί να εργάζεται αποτελεσματικά τόσο ανεξάρτητα όσο και συνεργατικά, να αναλάβει ευθύνες και να εντοπίζει συνεχώς ευκαιρίες για τη βελτίωση των διαδικασιών ασφάλειας.

• Δημιουργία Σχέσεων: Ικανότητα δημιουργίας και διατήρησης ισχυρών, παραγωγικών σχέσεων εργασίας με συναδέλφους σε όλες τις ομάδες και σε όλα τα οργανωτικά επίπεδα.

Επισκόπηση θέσης
Αναζητούμε έναν Μηχανικό Επιχειρήσεων Ασφαλείας για να ενταχθεί στην ομάδα Ασφάλειας Πληροφοριών μας και να διαδραματίσει βασικό ρόλο στην προστασία της υποδομής cloud, των τελικών σημείων και των περιβαλλόντων SaaS του Revizto.

Σε αυτόν τον ρόλο, θα είστε στην πρώτη γραμμή στον εντοπισμό, τη διερεύνηση και την απόκριση σε απειλές ασφαλείας, διασφαλίζοντας ότι οι πιθανοί κίνδυνοι εντοπίζονται και αντιμετωπίζονται αποτελεσματικά. Θα αναλάβετε την κυριότητα των συμβάντων ασφαλείας καθ' όλη τη διάρκεια του κύκλου ζωής τους, θα βελτιώνετε συνεχώς τις δυνατότητες ανίχνευσης απειλών και θα εντοπίζετε προληπτικά τα τρωτά σημεία και τις αναδυόμενες απειλές.…

Πηγή: Himalayas (https://himalayas.app/companies/revizto/jobs/security-operations-engineer?utm_source=api)