Аналитик информационной безопасности L2 (SOC / Jet CSIRT)

Location

Based in one of the contracted office locations (Munich, Berlin, Dublin, London, Barcelona, Madrid or Amsterdam), with at least two office days per month and the rest remote.

About the company

A large HR technology company building an intelligent platform that simplifies complex HR tasks for small and medium-sized organizations. Its products serve thousands of customers and millions of employees worldwide.

Responsibilities

• Deploy and maintain high-quality detections on the SIEM platform together with SecOps Engineers
• Review alerts and proactively hunt for signs of compromise across production, corporate IT and AI tool feeds
• Improve alert and logging quality, and build detection and response playbooks with new insights and automations
• Take part in the on-duty rotation, support security incident response and post-mortems, and drive follow-up improvements

Requirements

• 3+ years in cybersecurity with working knowledge of threat detection, incident response or similar functions, plus a BS in Computer Science, Information Security or equivalent experience
• Familiarity with threats to cloud apps and SaaS providers, adversary TTPs (MITRE ATT&CK) and spotting them in activity logs, with strong SQL-like query skills on large data sets
• Hands-on experience with SOAR, SIEM, threat intelligence tools, EDR and NGFW, securing and investigating AWS environments, and security forensics and log collection best practices
• Confidence leading large security incidents across Security, Engineering, IT and Support, scripting knowledge such as Python, and excellent written and spoken English

• выполнение работ по установке, настройке и эксплуатации средств защиты информации (ПЭМИН, АРР, НСД)$
• проведение специальных исследований технических средств на утечки по техническим каналам;
• проведение аттестационных испытаний объектов информатизации на соответствие требованиям по защите информации;
• проведение оценки эффективности защиты информации объектов информатизации.

• образование высшее профессиональное по направлению "Информационная безопасность".

Должен знать:

• законы и иные нормативные акты РФ, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа;
• нормативные и методические документы по вопросам, связанным с обеспечением защиты информации ограниченного доступа, аттестации объектов информатизации на соответствие требованиям по защите информации;
• методы и технические средства, используемые в целях обеспечения защиты информации;
• назначение, принципы работы и правила эксплуатации технических средств и систем, аппаратуры контроля, защиты и другого оборудования, используемого при проведении работ по защите информации.

Условия:

• Официальное трудоустройство согласно трудовому законодательству РФ;

• Возможность корпоративного обучения, развитие сотрудников с помощью внутренних программ обучения, повышения разряда.

• Программа адаптации, включающая наставничество и обучение;

• На предприятии действует профсоюзная организация;

• Развита корпоративная культура ( тренинги, семинары, турслёты, спартакиады, лечение, оздоровление).

• Расширенный социальный пакет согласно коллективному договору;

• Достойная заработная плата;

• Уровень З/п определяется по результатам собеседования.

• Собеседование после рассмотрения резюме

• Ждем Ваши резюме, и если Ваше резюме будет соответствовать требованиям вакансии, мы обязательно с Вами свяжемся!

• Protect the company's computer systems, networks, and data from cyberattacks, unauthorized access, and security threats.

• Monitor IT systems and networks to detect and respond to potential security incidents.

• Identify vulnerabilities and implement appropriate security measures.

• Prevent data breaches and ensure the confidentiality and integrity of company information.

• Maintain and improve cybersecurity policies, procedures, and practices.

• Fluent in English (written and spoken).

• 1–2 years of relevant experience in cybersecurity or IT security.

• Basic knowledge of network security, information security, and cyber threat prevention.

• Understanding of security monitoring, vulnerability assessment, and data protection.

• Responsible, detail-oriented, and proactive approach to work.

• Opportunity to work in the US logistics industry.

• Professional development and opportunities to enhance cybersecurity skills.

• Competitive compensation based on experience and qualifications.