SYSTEM ADMINISTRATOR/ADMINISTRATORICA
Opis poslova: • Praćenje sigurnosnih događaja i upozorenja putem SOC alata (SIEM, EDR, XDR i drugih sigurnosnih platformi) • Analiza i procjena sigurnosnih incidenata te određivanje njihove razine rizika • Istraživanje sumnjivih aktivnosti i provođenje početne analize mogućih kibernetičkih prijetnji • Sudjelovanje u otkrivanju, prijavi i odgovoru na sigurnosne incidente • Eskalacija složenijih incidenata prema višim razinama SOC tima ili drugim stručnim timovima • Izrada izvješća o sigurnosnim incidentima, analizama i poduzetim aktivnostima • Praćenje novih kibernetičkih prijetnji, ranjivosti i sigurnosnih trendova • Suradnja s IT timovima i korisnicima radi otklanjanja sigurnosnih rizika i implementacije zaštitnih mjera • Sudjelovanje u razvoju i unapređenju sigurnosnih procedura, pravila i procesa • Analiza dnevničkih zapisa (logova) iz različitih sustava i mrežne infrastrukture • Provođenje osnovne forenzičke analize tijekom istrage sigurnosnih incidenata • Sudjelovanje u kontinuiranom poboljšanju sigurnosnog nadzora i optimizaciji detekcijskih pravila Uvjeti: • Poznavanje mrežnih tehnologija (TCP/IP, DNS, HTTP, VPN i sl.) • Razumijevanje operacijskih sustava Windows i Linux • Osnove kibernetičke sigurnosti i sigurnosnih standarda • Iskustvo ili poznavanje rada sa SIEM, EDR/XDR i IDS/IPS alatima • Analitičko razmišljanje i sposobnost rješavanja problema • Dobro poznavanje engleskog jezika • Sposobnost rada u timu i rada u smjenama (ako SOC radi 24/7) Mogućnost korištenja mjera aktivne politike zapošljavanja - potpora za pripravništvo i mlade zeleno/digitalno.
Not Specified