Pro jednoho z našich klientů, banky se sídlem ve městě Lucemburk, hledáme inženýra SOC, specializujícího se na vývoj usecases.



Vaše mise:

• Analýza nových komponent monitorovaných SOC


• Definice, implementace a testování nových usecases detekce SOC v SIEM nebo EDR


• Asistence při analýze kvalifikovaných bezpečnostních výstrah

• Schopnost definovat a implementovat usecases detekce SOC


• Znalosti v technologiích ELK (modul Security), Cybereason EDR, Microsoft Sentinel a Microsoft Defender


• Obecné znalosti o fungování bezpečnostních nástrojů a systémů (antiviry, mail gateway, firewall, proxy, windows, linux...)


• Znalost taktik a technik používaných útočníky (Mitre ATT&CK), znalost nástrojů Netwrix a Cisco Stealthwatch je výhodou, ale není to podmínkou


• Organizační a redakční schopnosti a preciznost v práci jsou požadavky


• Plynná znalost francouzštiny a angličtiny