Opis posla:

• 

  Provođenje forenzičke analize hostova i mrežnog saobraćaja radi utvrđivanja izvora i obima incidenta

• 

  Detekcija i istraživanje kompleksnih bezbednosnih događaja kroz log analizu, SIEM alate i druge izvore podataka

• 

  Izrada i ažuriranje Incident Response izveštaja, uključujući tehničke detalje, timeline događaja i preporuke za sanaciju

• 

  Saradnja sa klijentima – prezentovanje nalaza, edukacija i predlaganje sigurnosnih mera

• 

  Aktivno učešće u razvoju procedura i playbook-ova za rešavanje različitih tipova incidenata

• 

  Predlaganje i unapređenje sigurnosnih kontrola i procesa kod klijenata

• 

  Učešće u izradi mesečnih SOC izveštaja i priprema materijala za menadžment i klijente

Prednosti i poželjne kvalikacije

• 

  Iskustvo u implementaciji security kontrola (Access Control, PAM, DLP, Cloud Security, Network Security, Configuration Management)

• 

  Sertifikati (prednost, ne obavezno):
  o CISSP
  o GIAC (GCFE, GCIH, GCFA…)
  o ECIH

Neophodna znanja i iskustvo

• 

  Minimum 3 godine iskustva u Incident Response-u, SOC
  operacijama ili srodnim oblastima

• 

  Iskustvo u mrežnoj forenzici i analizi cyber pretnji

• 

  Tehnička znanja iz oblasti:
  o Forenzika Windows i Linux sistema (disk, memorija)
  o Analiza mrežnog saobraćaja i protokola (TCP/IP, HTTP/S, DNS itd.)
  o Analiza logova i security događaja (sistemski logovi, aplikativni logovi, SIEM)
  o Malware analiza (statička i dinamička)
  o Scripting i automatizacija (npr. Python, PowerShell, Bash)
• 

  Razumevanje enterprise servisa (Active Directory, DNS, DHCP, Exchange, Cloud okruženja)

• 

  Poznavanje metoda eksploatacije računara i tehnika napada (phishing, ransomware, privilege escalation, persistence)

• 

  Razumevanje Incident Handling framework-a (SANS/NIST, Cyber Kill Chain, MITRE ATT&CK)

• 

  Sposobnost brzog donošenja odluka u kriznim situacijama i pripreme mera za containment i recovery

• 

  Odlično znanje engleskog jezika (pisano i usmeno)