Text copied to clipboard!
Pavadinimas
Text copied to clipboard!Grėsmių žvalgybos analitikas
Aprašymas
Text copied to clipboard!
Ieškome Grėsmių žvalgybos analitiko, kuris prisijungtų prie mūsų saugumo komandos ir padėtų identifikuoti, analizuoti bei interpretuoti kibernetines grėsmes, siekiant apsaugoti organizacijos informacinius išteklius. Ši pozicija reikalauja gilios techninės kompetencijos, gebėjimo analizuoti didelius duomenų kiekius ir suprasti kibernetinių atakų modelius bei metodus. Grėsmių žvalgybos analitikas glaudžiai bendradarbiaus su IT, saugumo ir verslo padaliniais, kad užtikrintų efektyvų grėsmių aptikimą, reagavimą ir prevenciją.
Pagrindinės atsakomybės apima grėsmių informacijos rinkimą iš įvairių šaltinių, jos analizę ir vertinimą, taip pat rekomendacijų teikimą dėl saugumo priemonių. Analitikas taip pat bus atsakingas už grėsmių žvalgybos ataskaitų rengimą, dalyvavimą incidentų tyrimuose ir bendradarbiavimą su išorinėmis saugumo organizacijomis. Sėkmingas kandidatas turės gebėti greitai reaguoti į kylančias grėsmes, naudotis pažangiomis analizės priemonėmis ir prisidėti prie organizacijos saugumo strategijos kūrimo.
Ši pozicija puikiai tinka asmeniui, kuris domisi kibernetiniu saugumu, turi analitinį mąstymą ir nori dirbti dinamiškoje, nuolat besikeičiančioje aplinkoje. Jei turite patirties su grėsmių žvalgyba, SIEM sistemomis, kenkėjiškos programinės įrangos analizavimu ar kitomis kibernetinio saugumo sritimis – kviečiame kandidatuoti.
Atsakomybės
Text copied to clipboard!- Rinkti ir analizuoti informaciją apie kibernetines grėsmes.
- Kurti ir palaikyti grėsmių žvalgybos ataskaitas.
- Stebėti saugumo incidentus ir teikti analizę.
- Bendradarbiauti su IT ir saugumo komandomis.
- Naudoti SIEM ir kitus analizės įrankius.
- Vertinti kenkėjiškos programinės įrangos elgseną.
- Teikti rekomendacijas dėl saugumo priemonių.
- Dalyvauti incidentų tyrimuose ir reagavimo veiksmuose.
- Atnaujinti grėsmių duomenų bazes ir žvalgybos šaltinius.
- Prisidėti prie saugumo strategijos kūrimo.
Reikalavimai
Text copied to clipboard!- Aukštasis išsilavinimas informacinių technologijų ar kibernetinio saugumo srityje.
- Bent 2 metų patirtis grėsmių žvalgybos ar kibernetinio saugumo srityje.
- Gebėjimas analizuoti didelius duomenų kiekius.
- Patirtis su SIEM, IDS/IPS, EDR sistemomis.
- Supratimas apie kenkėjiškos programinės įrangos veikimą.
- Geri techninės anglų kalbos įgūdžiai.
- Gebėjimas dirbti komandoje ir savarankiškai.
- Analitinis mąstymas ir dėmesys detalėms.
- Sertifikatai (pvz., CEH, GCTI, CompTIA Security+) – privalumas.
- Gebėjimas greitai reaguoti į saugumo incidentus.
Galimi interviu klausimai
Text copied to clipboard!- Kokios grėsmių žvalgybos priemonės jums geriausiai žinomos?
- Ar turite patirties su SIEM sistemomis? Jei taip, su kokiomis?
- Kaip analizuojate kenkėjišką programinę įrangą?
- Kaip reaguotumėte į nulinės dienos pažeidžiamumą?
- Kokius grėsmių šaltinius naudojate savo darbe?
- Ar turite patirties rengiant grėsmių žvalgybos ataskaitas?
- Kaip vertinate grėsmių prioritetus?
- Kokius sertifikatus turite kibernetinio saugumo srityje?
- Kaip bendradarbiaujate su kitais padaliniais sprendžiant saugumo incidentus?
- Kokie jūsų ilgalaikiai tikslai kibernetinio saugumo srityje?
