Младший аналитик SOC

Штаб-квартира: удаленно

В вас есть искра, любопытство, которое заставляет вас спрашивать: «Почему?» когда другие идут дальше. Вы любите решать головоломки, изучать новые инструменты и понимать, как все работает (и как оно ломается). Возможно, вы выполняли практическую работу в сфере ИТ, возились с перехватом пакетов или даже ловили себя на том, что читаете о последних эксплойтах ради развлечения. Если это похоже на вас, возможно, вы именно тот, кого мы ищем.

В Expel мы защищаем клиентов, думая как злоумышленники. Наши аналитики расследуют оповещения, анализируют данные и сообщают о результатах с сочувствием и точностью. В качестве младшего аналитика SOC вы будете на переднем крае нашей службы управляемого обнаружения и реагирования (MDR), помогая обнаруживать, анализировать и реагировать на угрозы в различных средах, от конечных точек до облака.

Это больше, чем точка входа, это стартовая площадка. Мы обучим вас, научим вас и поможем вам пройти путь от первой сортировки оповещений до полномасштабных расследований. Вы узнаете от экспертов-аналитиков, которые все это видели (и дожили до того, чтобы написать об этом мемуар). Вы отточите свое мастерство в реальных сценариях, защищая реальные организации и оказывая заметное влияние.

Чем Expel может вам помочь

• Анализировать и исследовать оповещения для выявления, оценки и реагирования на потенциальные угрозы.

• Сотрудничать с коллегами по команде и службами безопасности клиентов для устранения инцидентов и усиления защиты.

• Проводить поиск угроз и анализ первопричин для выявления действий злоумышленников.

• Возьмите на себя ответственность за сортировку оповещений на протяжении всего жизненного цикла — от обнаружения до разрешения.

• Постоянно искать способы улучшить методы обнаружения, защиты и предоставления услуг нашим клиентам.

• Участвуйте в круглосуточном дежурстве, поскольку злоумышленники не спят.

Что можно сделать для изгнания (конечно, с помощью обучения)

• Выйти из теории и перейти к реальным операциям по обеспечению безопасности.

• Окружите вас опытными наставниками, которые хотят, чтобы вы добились успеха.

• Предложите обучение, инструменты и практический опыт для ускорения вашей карьеры.

• Погрузите вас в культуру сотрудничества, ориентированную на рост, в которой ценится любознательность, общение и творчество.

• Обеспечить прозрачную оплату труда, неограниченный отпуск по графику, гибкий график работы и отпуск по уходу за ребенком продолжительностью до 24 недель.

Что вам следует взять с собой

• Честность, любознательность и ориентированность на клиента.

• Грамотная письменная коммуникация: вы можете адаптировать тон и детали, отправляя сообщение товарищу по команде или пишете отчет для клиента.

• Фундаментальное понимание TCP/IP, операционных систем и общих сетевых протоколов.

• Опыт работы с системами Windows, macOS и Linux, включая знание командной строки.

• Осведомленность об облачных приложениях (O365, Okta) и облачной инфраструктуре (AWS, Azure, GCP).

• Знакомство с инструментами обнаружения и реагирования, такими как SIEM, EDR и IDS/IPS.

• Интерес к методам злоумышленников, системе MITRE ATT&CK и тому, как защитники могут их перехитрить.

• Предпочтителен опыт работы в сфере ИТ или безопасности 1–2 года, но если у вас есть энтузиазм, потенциал и интересная история, мы хотим ее услышать.

Дополнительные примечания

Диапазон базовой зарплаты для этой должности составляет от 85 000 до 90 000 долларов США + 20% бонус (выплачивается ежеквартально) и собственный капитал.

Мы верим в прозрачную и справедливую оплату. Ваша зарплата в конечном итоге будет зависеть от таких факторов, как ваш опыт, навыки, командный капитал и рыночные данные. Вы также будете иметь право на неограниченный отпуск по уходу за ребенком (который мы моделируем и поощряем), гибкость в выборе места работы, отпуск по уходу за ребенком продолжительностью до 24 недель и действительно отличные льготы по здоровью.

Мы нанимаем только тех, кто имеет разрешение на работу в Соединенных Штатах. В настоящее время мы не спонсируем иммиграционные визы.

Мы являемся работодателем с равными возможностями: вы получите вознаграждение за трудоустройство независимо от расы, пола, цвета кожи, религии, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса защищенного ветерана или инвалидности.

Мы обеспечим, чтобы лицам с ограниченными возможностями были предоставлены разумные условия для участия в процессе подачи заявления о приеме на работу или в процессе собеседования, для выполнения основных трудовых функций, а также для получения других льгот и привилегий при трудоустройстве. Пожалуйста, дайте нам знать, если вам нужно какое-либо жилье.
Диапазон зарплат
85 000 — 90 000 долларов США

Чтобы подать заявку: https://weworkremotely.com/remote-jobs/expel-associate-soc-analyst

Источник: Мы работаем удаленно (https://weworkremotely.com/remote-jobs/expel-associate-soc-analyst).