Kazalara Müdahale Analisti

SOFTSWISS, Kazalara Müdahale Analisti pozisyonu için bir açık pozisyon ilan ediyor

Gözden Geçirme: SOFTSWISS, çağrı üzerine kazalara müdahale ekibimize katılmak üzere bir Kazalara Müdahale Analisti arıyor. Bu rolde, şirket genelinde güvenlik olaylarına müdahale edeceksiniz, olaylara soruşturma açacak, ilgili ekiplerle koordineli olarak kazalara müdahale edecek ve olayların zamanında ve etkili bir şekilde çözülmesini sağlayacaksınız.

Ana Sorumluluklar: - Güvenlik olaylarına müdahale etme - Temel ilk olay müdahale önlemleri / triyaj gerçekleştirme - Planlama sonuçlarına dayalı olarak atanan görevlerin yürütülmesi (ve yürütülmesinin izlenmesi) - Uyarı doğrulama için oynatma kitaplarının geliştirilmesi ve güncellenmesi - SLA'ya uygun olarak uyarıların izlenmesi - Kullanılan araçların ve süreçlerin optimize edilmesi için önerilerde bulunma - Pozisyon, 2-on-2-off vardiya düzeninde çalışır, 12 saatlik gündüz vardiyası, ertesi gün 12 saatlik gece vardiyası ve sonrasında 2 serbest gün

Gerekli Deneyim: - Genel olarak kompromi göstergeleri (IoC) analizi becerileri, kamuya açık araçlar kullanılarak (VirusTotal, AnyRun, vb.) - Splunk / Clickhouse / SQL ile basit arama sorguları yazma ve sonuçlarını yorumlama düzeyinde çalışma deneyimi - SOAR / IRP ile çalışma deneyimi - Güncel siber tehditler ve ana saldırı yöntemleri hakkında genel anlayış - Otomatik rutin görevler için Python, PowerShell veya Bash'te temel programlama becerileri - Junior sistem yöneticisi düzeyinde işletim sistemleri (Linux / Windows) bilgisi - MITRE ATT&CK çerçevesi ve Siber Öldürme Zinciri'nin anlaşılması - Büyük hacimli verileri, günlükleri ve triyaj dahil işleme ve analiz etme yeteneği - Güçlü iletişim ve ekip çalışması becerileri: düşünceleri açıkça ifade edebilme, ilgili soruları sorabilme ve farklı ekiplerdeki meslektaşlarla, özellikle olay müdahale sırasında etkili bir şekilde işbirliği yapabilme - Analitik ve esnek zihniyet: konuları farklı perspektiflerden yaklaşabilme, mantıksal zincirler kurabilme, bilinçli kararlar alabilme ve bağımsız olarak çözümler önerebilme - Proaktiflik ve sahiplik: kararlar ve sonuçlar için sorumluluk alma, kendi işini iki kez kontrol etme, hatalardan ve geri bildirilerden öğrenme ve mesleki becerileri aktif olarak geliştirme

Hoş Geldiniz: - Bilgi güvenliği en iyi uygulamaları (NIST, ISO) hakkında bilgi ve gerektiğinde bunları referans gösterme yeteneği - Docker ve Kubernetes hakkında temel bilgi, izleme özelliklerini anlama - SIEM'de korelasyon kuralları yazma deneyimi - Ağ Trafiği Analizi (NTA) araçları ile deneyim - Çevrimiçi itibar hizmetleri ile çalışma deneyimi (VT, AnyRun, IPAbuseDB, vb.) - Uyarı doğrulama için talimatlar geliştirme ve / veya bilgi güvenliği olay müdahale senaryoları yazma deneyimi - Kafka, ELK, Graylog, vb. ile deneyim - Güçlü Linux sistem yönetimi deneyimi - Ağ, ana bilgisayar ve bulut tabanlı analiz ve soruşturma uzmanlığı - Saldırı hattının güçlü bir şekilde anlaşılması (MITRE ATT&CK Çerçevesi, Siber Öldürme Zinciri) - CI / CD, yazılım geliştirme yaşam döngüsü ve Altyapı olarak Kod (Terraform / Ansible / etc.) ile tanışıklık - Otomasyon (Bash / PowerShell, Python) yeterliliği - Günlük toplama, teslimat ve normalleştirme ile deneyim - Açık kaynaklı uç nokta ve altyapı güvenliği çözümleri hakkında güçlü bilgi, örneğin Audit.d, Sysmon, AppArmor, SELinux, vb. - Temel statik ve dinamik kötü amaçlı yazılım analiz becerileri - Saldırı deneyimi (penetration testing, red teaming)

Aynı zamanda sunduğumuz imkanlar: - Özel sağlık sigortası - Spor imkanları - Kapsamlı Ruh Sağlığı Programı - Ücretsiz İngilizce dersleri (online) - Yerel dil kursları - Ücretli izin - Doğum izni desteği - Referans programı ödülleri - Beceri geliştirme, iç atölye çalışmaları ve mesleki konferanslara ve kurumsal etkinliklere katılım

İlgilenen adaylar, lütfen "Başvur (Başka bir web sitesinde)" düğmesine tıklayın.