SOC-i noorem- ja vanemanalüütikud

Sinu peamised tööülesanded on järgmised:

• Reageerid klientide turvaintsidentidele ja -sündmustele esmase hinnangu põhjal.
• Analüüsid logisid, turvahoiatusi ja väliseid andmeallikaid, et hinnata mõju turvalisusele või igapäevasele tegevusele.
• Suhtled otse klientidega ning pakud neile kiiret ja professionaalset tuge.
• Uurid turvaintsidente, kasutades ettevõttesiseseid ja avatud lähtekoodiga tööriistu.
• Arendad ja täiustad ohtude tuvastamise reegleid, protsesse ja lahendusi.
• Teed võrgu-, süsteemi- ja turbeauditeid.
• Haldad intsidente kehtestatud põhimõtete, protseduuride ja tegevusjuhiste järgi.
• Seadistad ja haldad küberturbetööriistu, pakud kasutajatuge ning lahendad tõrkeid.
• Koostad klientidele selgeid ja täpseid aruandeid.
• Nooremanalüütikuna töötad graafiku alusel ka väljaspool tavapärast tööaega, sealhulgas öövahetustes. Vahetused on 8.30–17.00, 21.00–9.00 ja 14.00–22.00.

Keda otsime?

Otsime inimest, kellel on positiivne hoiak, tugev tööeetika ning tõsine huvi tehnoloogia ja küberturvalisuse vastu. Aitame sul rollis sisse elada ja edasi areneda. Pakume koolitusi, mentori tuge ja võimalusi oma oskusi pidevalt täiendada.

Mida sinult ootame?

• Kogemust turvahoiatuste analüüsimisel ja uurimisel.
• Head arusaama MITRE ATT&CK raamistikust.
• Arusaama ohuteabe (Threat Intelligence) rollist ja sellest, kuidas seda küberturbes kasutada.
• Teadmisi küberturvalisuse põhimõtetest, tööriistadest ja tehnoloogiatest.
• Väga head inglise keele oskust nii kõnes kui ka kirjas.
• Head suhtlemis- ja dokumenteerimisoskust.
• Õigust Eestis töötada. Selle ametikoha puhul ei paku me viisatoetust ega abi Eestisse kolimisel.

Kasuks tuleb

• Töökogemus või erialane kõrgharidus küberturvalisuse või sellega seotud valdkonnas.
• Kokkupuude SIEM-, XDR-, NDR- või SOAR-lahendustega.
• Praktilised teadmised TCP/IP-st ja võrguliikluse analüüsist.
• Programmeerimis- või skriptimisoskus.
• Kogemus platvormidega Hack The Box, TryHackMe või RangeForce.
• Võrgunduse sertifikaadid, näiteks Network+ või CCNA.
• Küberturbe sertifikaadid, näiteks Security+.

Mida pakume?

• Paindlikku tööaega ja hübriidtöö võimalust.
• Kaasaegset ja hästi varustatud kontorit, kus on tasuta suupisted ja joogid.
• Viit tasustatud lisapuhkusepäeva pärast esimest tööaastat.
• Võimalust valida spordihüvitise ja eratervisekindlustuse vahel.
• Tasuta parkimist kontori juures.
• Võimalusi erialaseks arenguks ja karjääris kasvamiseks.