Opis posla:
-
Instalira i testira cybersecurity rešenja i SOC alate;
-
Projektuje, konfiguriše i održava SIEM rešenje bazirano na IBM QRadar platformi;
-
Kreira, implementira i optimizuje korelaciona pravila na QRadar-u;
-
Učestvuje u definisanju i unapređenju SOC procedura, runbook-ova i playbook-ova;
-
Održava neprestani rad alata potrebnih za obavljanje operativnih aktivnosti SOC-a;
-
Vrši onboarding korisnika, instalira i podešava elemente koji su potrebni za efikasan rad
bezbednosnih alata; -
Sarađuje sa eksternim dobavljačima i vendorima bezbednosnih rešenja.
Poželjne kompetencije:
-
Iskustvo u radu sa EDR, XDR;
-
Iskustvo sa IDS/IPS sistemima, NDR, NetFlow analiza;
-
Posedovanje sertifikata proizvođača IT bezbednosnih rešenja (IBM, Trend Micro, Microsoft,…);
-
Posedovanje opštih sertifikata iz domena IT bezbednosti (CISSP, CEH, CISM, CompTIA, GSEC…);
-
Poželjno znanje programskih/scripting jezika (Python, Bash, PowerShell);
-
Iskustvo sa MITRE ATT&CK;
-
Vozačka dozvola B kategorije.
Neophodne kvalifikacije
-
VŠS ili VSS stručna sprema tehničkog usmerenja;
-
Minimum 5 godina iskustva u oblasti Security Operations / SOC;
-
Razumevanje različitih tipova sajber napada (phishing, ransomware, brute force, DDoS, insider
threat); -
Napredno poznavanje mrežnih protokola (TCP/IP, DNS, HTTP/S, SMTP,VPN);
-
Poznavanje Linux i Windows operativnih sistema iz ugla bezbednosti;
-
Razumevanje Active Directory bezbednosti;
-
Napredno praktično znanje IBM QRadar SIEM platforme;
-
Iskustvo u podešavanju pravila za detekciju malicioznih događaja;
-
Iskustvo u radu sa SOAR resenjima;
-
Iskustvo u dizajnu i implementaciji SOAR playbook-ova;
-
Iskustvo u automatizaciji incident response procesa;
-
Znanje engleskog jezika (tehnička dokumentacija, komunikacija sa vendorima i timovima).
