Security Operations Analyst

Περιγραφή Αγγελίας

Η ENTERSOFTONE αναζητά έμπειρο Security Operations Analyst για την ενίσχυση της ομάδας κυβερνοασφάλειας στο κέντρο της Αθήνας.

Η εταιρεία αναπτύσσει επιχειρηματικές εφαρμογές και τεχνολογικές λύσεις Cloud, ERP, CRM και WMS, εξυπηρετώντας περισσότερες από 90.000 επιχειρήσεις.

Ο νέος συνεργάτης θα αναφέρεται στον Υπεύθυνο Ασφάλειας Πληροφοριών (CISO) και θα συνεργάζεται με εξωτερικό πάροχο υπηρεσιών Managed Detection and Response (MDR), αναλαμβάνοντας την ανίχνευση, διερεύνηση και αντιμετώπιση κυβερνοαπειλών σε εταιρικές και Cloud υποδομές.

Αρμοδιότητες
✓ Συντονισμός διερεύνησης περιστατικών κυβερνοασφάλειας και ειδοποιήσεων από συστήματα MDR
✓ Ανάλυση ψηφιακών ευρημάτων, εντοπισμός αιτιών παραβίασης και οργάνωση ενεργειών αποκατάστασης
✓ Καθημερινή αξιολόγηση συμβάντων ασφαλείας και συμμετοχή σε πρόγραμμα εναλλασσόμενης ετοιμότητας (On-Call)
✓ Αντιμετώπιση απειλών ηλεκτρονικού ταχυδρομείου, όπως Phishing και Business Email Compromise
✓ Διαχείριση ευπαθειών πληροφοριακών συστημάτων και ιεράρχηση κινδύνων σε συνεργασία με τις τεχνικές ομάδες
✓ Συλλογή και αξιολόγηση πληροφοριών για νέες κυβερνοαπειλές (Threat Intelligence)
✓ Διενέργεια προληπτικών ελέγχων εντοπισμού κακόβουλης δραστηριότητας (Threat Hunting)
✓ Δημιουργία και βελτιστοποίηση κανόνων ανίχνευσης απειλών σε συνεργασία με Security Engineers και τον πάροχο MDR
✓ Συντήρηση και αναβάθμιση διαδικασιών αντιμετώπισης περιστατικών ασφαλείας
✓ Συμμετοχή σε ασκήσεις Red Team και Purple Team για την αξιολόγηση της αποτελεσματικότητας των μηχανισμών προστασίας
✓ Σύνταξη αναφορών ασφαλείας, ανάλυση τάσεων και υποβολή προτάσεων βελτίωσης
✓ Εκτέλεση ενεργειών περιορισμού απειλών, όπως απομόνωση συσκευών και απενεργοποίηση λογαριασμών

Απαραίτητα προσόντα
✓ Πτυχίο ή μεταπτυχιακό δίπλωμα Πληροφορικής, Κυβερνοασφάλειας ή συναφούς αντικειμένου
✓ Τουλάχιστον πέντε χρόνια επαγγελματικής εμπειρίας στην Ασφάλεια Πληροφοριών
✓ Τουλάχιστον τρία χρόνια εμπειρίας ως Security Analyst ή Penetration Tester
✓ Πρακτική εμπειρία με πλατφόρμες SIEM και EDR/XDR, όπως Microsoft Sentinel και Defender XDR
✓ Ικανότητα σύνταξης ερωτημάτων KQL και παραμετροποίησης κανόνων ανίχνευσης
✓ Εμπειρία στη διερεύνηση απειλών ηλεκτρονικού ταχυδρομείου με Microsoft Defender for Office 365 ή Check Point Harmony
✓ Αποδεδειγμένη εμπειρία στη διαχείριση περιστατικών ασφαλείας και στην ψηφιακή εγκληματολογική ανάλυση
✓ Γνώση του πλαισίου MITRE ATT&CK και των σύγχρονων τεχνικών κυβερνοεπιθέσεων
✓ Εξοικείωση με εργαλεία εντοπισμού ευπαθειών και μεθόδους αξιολόγησης CVSS, EPSS και CISA KEV
✓ Καλή κατανόηση υποδομών Cloud, ιδιαίτερα Microsoft Azure
✓ Ικανότητα δημιουργίας Scripts σε PowerShell ή Python για έρευνα και αυτοματοποίηση διαδικασιών
✓ Διαθεσιμότητα συμμετοχής σε εναλλασσόμενο πρόγραμμα On-Call
✓ Άριστη γνώση αγγλικών σε γραπτό και προφορικό επίπεδο

Επιθυμητά προσόντα
✓ Πιστοποιήσεις κυβερνοασφάλειας όπως BTL1, BTL2, SAL1, SAL2, Microsoft SC-200, HTB CDSA, CompTIA CySA+ ή GCIH
✓ Βασικές γνώσεις ανάλυσης κακόβουλου λογισμικού (Malware Analysis)
✓ Προηγούμενη συμμετοχή σε ασκήσεις Purple Team
✓ Πρακτική εμπειρία στη χρήση εργαλείων τεχνητής νοημοσύνης για εργασίες κυβερνοασφάλειας

Συνδεθείτε για να στείλετε το βιογραφικό σας στην εταιρεία.