Text copied to clipboard!
Naslov
Text copied to clipboard!Analitik za grožnje
Opis
Text copied to clipboard!
Iščemo Analitika za grožnje, ki bo odgovoren za prepoznavanje, analizo in odzivanje na varnostne grožnje v digitalnem okolju. Ta vloga je ključna za zaščito informacijskih sistemov, podatkov in infrastrukture podjetja pred kibernetskimi napadi, zlonamerno programsko opremo in drugimi oblikami digitalnih groženj. Kandidat bo sodeloval z varnostnimi ekipami, IT oddelki in vodstvom podjetja, da bi zagotovil pravočasno odkrivanje in obvladovanje varnostnih incidentov.
Analitik za grožnje bo uporabljal napredna orodja za spremljanje omrežij, analiziral dnevnike dogodkov, izvajal forenzične preiskave in pripravljal poročila o zaznanih grožnjah. Prav tako bo sodeloval pri razvoju strategij za zmanjševanje tveganj in izboljšanje varnostne drže organizacije. Pomembno je, da ima kandidat poglobljeno razumevanje kibernetske varnosti, pozna najnovejše grožnje in taktike napadalcev ter zna učinkovito komunicirati ugotovitve in priporočila.
Od kandidata pričakujemo visoko stopnjo natančnosti, sposobnost hitrega odločanja in pripravljenost na delo v dinamičnem okolju. Poleg tehničnega znanja je zaželeno tudi razumevanje poslovnih procesov in sposobnost povezovanja varnostnih tveganj z vplivom na poslovanje. Če vas zanima delo na področju kibernetske varnosti in želite prispevati k zaščiti digitalnega okolja, vas vabimo, da se prijavite.
Odgovornosti
Text copied to clipboard!- Spremljanje in analiza varnostnih dogodkov v informacijskih sistemih.
- Prepoznavanje in ocenjevanje kibernetskih groženj.
- Izvajanje forenzičnih analiz po varnostnih incidentih.
- Sodelovanje pri razvoju varnostnih politik in postopkov.
- Priprava poročil in priporočil za izboljšanje varnosti.
- Uporaba orodij za odkrivanje in preprečevanje vdorov.
- Sodelovanje z drugimi oddelki pri odzivanju na incidente.
- Izobraževanje zaposlenih o varnostnih tveganjih.
- Spremljanje trendov in novosti na področju kibernetske varnosti.
- Testiranje ranljivosti in izvajanje simulacij napadov.
Zahteve
Text copied to clipboard!- Diploma iz računalništva, informacijske varnosti ali sorodnega področja.
- Izkušnje z analizo varnostnih dogodkov in incidentov.
- Poznavanje orodij SIEM, IDS/IPS in forenzičnih orodij.
- Razumevanje omrežnih protokolov in arhitektur.
- Sposobnost hitrega odzivanja na varnostne incidente.
- Dobro znanje angleškega jezika.
- Analitične sposobnosti in pozornost do podrobnosti.
- Sposobnost timskega dela in komunikacije z različnimi deležniki.
- Certifikati kot so CEH, CISSP ali podobni so prednost.
- Pripravljenost na delo izven rednega delovnega časa v primeru incidentov.
Možna vprašanja na razgovoru
Text copied to clipboard!- Kakšne izkušnje imate z analizo varnostnih incidentov?
- Katere varnostne grožnje trenutno predstavljajo največje tveganje?
- Kako bi pristopili k preiskavi suma vdora v sistem?
- Katere SIEM rešitve ste že uporabljali?
- Kako ostajate na tekočem z novimi kibernetskimi grožnjami?
- Ali imate izkušnje z izvajanjem testov ranljivosti?
- Kako bi razložili tehnično grožnjo ne-tehničnemu vodstvu?
- Kateri certifikati s področja varnosti jih imate?
- Kako bi ukrepali ob zaznavi zlonamerne aktivnosti v omrežju?
- Ali ste že sodelovali pri pripravi varnostnih politik?
