Infoturbeekspert

Tööülesanded: • SIEMi häirete põhjalik analüüs ja valideerimine; • Keerukamate turvaintsidentide uurimine; • Logide korrelatsioon ja ründemustrite tuvastamine; • Valehäirete vähendamine ja reeglite täiendamine; • Incident response tegevustes osalemine; • Endpointide, kasutajakontode ja võrguliikluse analüüs; • Keerukate rünnete ja APT-de (Advanced Persistent Threat) uurimine; • Threat hunting ehk aktiivne ohtude otsimine süsteemidest; • Uute SIEMi use-case'ide ja korrelatsioonireeglite arendamine; • Automatiseerimise ja SOAR-lahenduste loomine; • Malware ja forensic analüüs; • Turbearhitektuuri ja logimise strateegia kujundamine. Omalt poolt pakume: • 35päevane põhipuhkus, tasustatud päevad isikliku ja pereelu toetamiseks; • Tööandja tervisekindlustus või spordikompensatsioon; • Sportlik-meeleolukad ühisüritused; • Koolitused ja arenemisvõimalused inimese ja spetsialistina; • Sind kui inimest väärtustav töökeskkond, laste- ja loomasõbralik kontor ning võimalus oma käte ja ideedega seda mõnusamaks muuta; • Töötasu alates 2500 bruto. Muud nõuded: • Infoturbealast tööd toetav haridus; • Vähemalt 4aastane küberkaitse alane töökogemus; • Splunk Enterprise Security või Microsoft Sentinel; • KQL, SPL või SQL päringud; • Windows/Linux logid; • MITRE ATT&CK raamistik; • EDR/XDR tööriistad; • Scripting (Python, PowerShell, Bash); • Cloud security (Azure, AWS, M365); • Väga hea eesti ja hea inglise keele oskus; • Valmidus töötada riigikaitselisel ametikohal; Kodus töötamise võimalus: Ei

ICT security technician (4 years)