Overview
SOC analitikas (Junior+ / Mid) Jobs in Vilnius, Vilniaus, Lithuania at MEDIAFON GROUP
Title: SOC analitikas (Junior+ / Mid)
Company: MEDIAFON GROUP
Location: Vilnius, Vilniaus, Lithuania
Mediafon Technology komanda kuria ir teikia SOCaaS sprendimus. Mūsų misija paprasta: padaryti aukšto lygio kibernetinį saugumą prieinamą verslams, kurie nori augti greitai ir saugiai.
Plečiame SOC pajėgumus ir ieškome analitiko (-ės), kuriam (-iai) įdomu ne tik uždėti varnelę ant alerto, bet ir suprasti tikrąjį kontekstą – kas vyksta kliento aplinkoje ir kaip tai sustabdyti.
Labai gali būti, kad ieškome būtent tavęs.
Ką veiksi?
- Stebėsi ir analizuosi saugumo įvykius iš įvairių šaltinių (SIEM, EDR, tinklo įranga), ieškosi anomalijų ir realių grėsmių
- Atliksi alert triage, identifikuosi IOC, vertinsi riziką ir incidento kontekstą
- Dirbsi pagal SOP, playbook’us ir prisidėsi prie jų vystymo
- Bendradarbiausi su SOC komanda, inžinieriais ir klientais sprendžiant incidentus
- Prisidėsi prie SOC procesų, automatizacijos ir įrankių tobulinimo
Profesiniai reikalavimai:
- Aukštasis IT išsilavinimas informacinių sistemų, kibernetinio saugumo ar susijusiose srityse
- 1–2 metų patirtis kibernetinio saugumo, IT infrastruktūros ar sistemų administravimo srityje
- Pradinio lygio kibernetinio saugumo kvalifikacija (viena iš): CompTIA Security+, Microsoft SC-900 / SC-200, CEH (entry-level), eJPT, Blue Team Level 1 ar ekvivalentas
Technologinės kompetencijos:
Tinklai ir infrastruktūra:
- TCP/IP, DNS, DHCP, HTTP/HTTPS veikimo principų supratimas
- Bazinis supratimas, kaip tinklo komponentai (pvz., firewall) dalyvauja saugumo kontekste
Operacinės sistemos:
- Windows: Event Viewer, Active Directory pagrindai, PowerShell bazės
- Linux (privalumas): syslog, failų struktūra, bazinės komandos
Darbas su saugumo įrankiais ir incidentais:
- Gebėjimas analizuoti Windows Event Logs, Firewall log'us, autentifikacijos incidentus, endpoint alert'us
- Supratimas apie false positive / false negative, alert triage, IOC identifikavimą
- Patirtis dirbant su bent viena SIEM platforma (pvz., Wazuh, Microsoft Sentinel, Splunk, QRadar)
- Incidentų filtravimas ir koreliavimas, užklausų naudojimas, incidentų grandinės analizė
- Incidentų lifecycle supratimas, darbas pagal SOP ir playbook'us
- MITRE ATT&CK pagrindų supratimas
Analitinės kompetencijos:
- Gebėjimas atskirti realų incidentą nuo triukšmo
- Kritinis mąstymas vertinant alert kontekstą
- Loginės analizės gebėjimai koreliuojant kelis įvykius
- Rizikos lygio nustatymas (Low / Medium / High)
Pageidaujamos žinios:
- SOAR ar automatizacijos pagrindai
- Python arba PowerShell skriptavimo pagrindai
- Supratimas apie NIS2, ISO 27001, DORA
- Cloud saugumo žinios (Azure / AWS)
- EDR/XDR sprendimų supratimas (MS Defender, CrowdStrike, Check Point ir pan.)
Ką rasi pas mus?
- Galimybę dirbti su realiais incidentais ir augti greičiau nei tradiciniuose SOC
- Lankstumą, mokymosi biudžetą ir sertifikacijų palaikymą
- Aplinką, kurioje gali augti į Mid ar Senior rolę
- Aktyviai taikomus dirbtinio intelekto sprendimus kasdienėje veikloje
- Laisvę dirbti taip, kaip tau patogiausia – ofise centre arba mišriu būdu
Atlygis: 3200 – 4200 Eur/mėn (prieš mokesčius)
