Помічник аналітика SOC

Штаб: Віддалений

У вас є іскра, цікавість, яка змушує вас запитати «чому?» коли інші рухаються далі. Ви любите розгадувати головоломки, вивчати нові інструменти та розуміти, як речі працюють (і як вони ламаються). Можливо, ви займалися ІТ-технологіями, займалися захопленням пакетів або навіть піймали себе, читаючи про останні експлойти заради розваги. Якщо це схоже на вас, можливо, ви саме той, хто ми шукаємо.

У Expel ми захищаємо клієнтів, думаючи як зловмисники. Наші аналітики досліджують сповіщення, копаються в даних і повідомляють результати з співчуттям і точністю. Як асоційований аналітик SOC ви будете на передовій нашої служби керованого виявлення та реагування (MDR), допомагаючи виявляти, аналізувати та реагувати на загрози в різноманітних середовищах від кінцевої точки до хмари.

Це більше, ніж точка входу, це стартовий майданчик. Ми навчимо вас, навчатимемо вас і допоможемо вирости від першого сортування тривоги до повномасштабних розслідувань. Ви дізнаєтесь від експертів-аналітиків, які все це бачили (і дожили до мемів про це). Ви вдосконалите свою майстерність у реальних сценаріях, захищаючи реальні організації та справляючи помітний вплив.

Що Expel може зробити для вас

• Аналізуйте та досліджуйте сповіщення, щоб ідентифікувати, оцінювати та реагувати на потенційні загрози.

• Співпрацюйте з товаришами по команді та командами безпеки клієнтів, щоб усунути інциденти та посилити захист.

• Проводьте полювання на загрози та аналіз першопричин, щоб виявити дії зловмисників.

• Візьміть на себе відповідальність за сортування сповіщень протягом усього життєвого циклу — від виявлення до вирішення.

• Постійно шукайте шляхи вдосконалення способів виявлення, захисту та доставки для наших клієнтів.

• Беріть участь у ротаційному охопленні 24x7, адже зловмисники не сплять.

Що ви можете зробити для Expel (звичайно, за допомогою навчання)

• Ви зможете відійти від теорії до реальних операцій безпеки.

• Оточуйте себе досвідченими наставниками, які хочуть бачити ваш успіх.

• Запропонуйте навчання, інструменти та практичний досвід для прискорення вашої кар’єри.

• Зануртеся в культуру співпраці, орієнтовану на розвиток, яка цінує допитливість, спілкування та творчість.

• Забезпечте прозору оплату праці, необмежений PTO, гнучку роботу та відпустку по догляду за дитиною до 24 тижнів.

Що ви повинні взяти з собою

• Чесність, допитливість і націленість на клієнта.

• Сильна письмова комунікація, ви можете адаптувати тон і деталі, незалежно від того, чи спілкуєтеся ви з колегою по команді, чи пишете звіт клієнта.

• Фундаментальне розуміння TCP/IP, операційних систем і загальних мережевих протоколів.

• Досвід роботи з системами Windows, macOS і Linux, включаючи знання командного рядка.

• Обізнаність із хмарними додатками (O365, Okta) та хмарною інфраструктурою (AWS, Azure, GCP).

• Знайомство з такими інструментами виявлення та реагування, як SIEM, EDR та IDS/IPS.

• Допитливість щодо прийомів нападників, системи MITRE ATT&CK і того, як захисники можуть їх перехитрити.

• Бажано 1–2 роки досвіду роботи в ІТ або сфері безпеки, але якщо у вас є пристрасть, потенціал і переконлива історія, ми хочемо це почути.

Додаткові примітки

Діапазон базової зарплати для цієї посади становить від 85 000 доларів США до 90 000 доларів США + 20% бонусу (виплачується щоквартально) і капітал.

Ми віримо в оплату прозоро та справедливо. Ваша зарплата в кінцевому підсумку базуватиметься на таких факторах, як ваш досвід, навички, рівність команди та ринкові дані. Ви також матимете право на необмежений PTO (який ми моделюємо та заохочуємо), гнучкість місця роботи, до 24 тижнів відпустки по догляду за дитиною та справді чудові переваги для здоров’я.

Ми наймаємо лише тих, хто має дозвіл на роботу в Сполучених Штатах. Зараз ми не спонсоруємо імміграційні візи.

Ми роботодавець із рівними можливостями: ви отримаєте винагороду за працевлаштування незалежно від раси, статі, кольору шкіри, релігії, сексуальної орієнтації, гендерної приналежності, національного походження, захищеного статусу ветерана або на підставі інвалідності.

Ми подбаємо про те, щоб особам з обмеженими можливостями були надані розумні умови для участі в процесі подачі заявки на роботу чи співбесіди, виконання основних робочих функцій та отримання інших переваг і привілеїв при працевлаштуванні. Будь ласка, повідомте нас, якщо вам потрібне будь-яке житло.
Діапазон зарплат
85 000 — 90 000 доларів США

Щоб подати заявку: https://weworkremotely.com/remote-jobs/expel-associate-soc-analyst

Джерело: ми працюємо віддалено (https://weworkremotely.com/remote-jobs/expel-associate-soc-analyst)