Αναλυτής Κέντρου Λειτουργιών Ασφαλείας (SOC) Επιπέδου 2

Εκ μέρους του πελάτη μας, μιας κορυφαίας εταιρείας χρηματοοικονομικών υπηρεσιών, αναζητούμε έναν ταλαντούχο και έμπειρο Αναλυτή Κέντρου Λειτουργιών Ασφαλείας (SOC) Επιπέδου 2. Ο ρόλος αυτός είναι αρμόδιος για προχωρημένη παρακολούθηση ασφαλείας, διερεύνηση περιστατικών και ανάλυση απειλών για την πλατφόρμα εμπορίας εικονικών περιουσιακών στοιχείων της Εταιρείας. Αποτελεί το σημείο κλιμάκωσης για τους αναλυτές Επιπέδου 1 και ηγείται σε σύνθετες ενέργειες απόκρισης σε περιστατικά. Η θέση διασφαλίζει τη συμμόρφωση με τις ρυθμιστικές απαιτήσεις στον τομέα της κυβερνοασφάλειας και υποστηρίζει τη δέσμευση της Εταιρείας για προστασία των περιουσιακών στοιχείων των πελατών και διατήρηση της ακεραιότητας της πλατφόρμας.

Βασικές Αρμοδιότητες:Ανταπόκριση & Διερεύνηση Περιστατικών

• Ηγείται στη διερεύνηση αναβαθμισμένων περιστατικών ασφάλειας, πραγματοποιώντας ανάλυση βασικής αιτίας και καθορίζοντας το εύρος της παραβίασης
• Συντονίζει τις ενέργειες απόκρισης σε περιστατικά σύμφωνα με το Σχέδιο Ανταπόκρισης σε Περιστατικά της Εταιρείας
• Διεξάγει διεξοδική ανάλυση ψηφιακών αποδεικτικών σε γεγονότα ασφαλείας σε δίκτυο, τερματικά και συστήματα που σχετίζονται με blockchain
• Προετοιμάζει λεπτομερείς αναφορές περιστατικών για τη διοίκηση και τις απαιτήσεις του ρυθμιστή (αναφορές 24 ωρών)
• Καταγράφει και διατηρεί τα playbooks απόκρισης σε περιστατικά για κοινά σενάρια απειλών

Ανίχνευση & Ανάλυση Απειλών

• Παρακολουθεί και αναλύει ειδοποιήσεις ασφαλείας από συστήματα SIEM, EDR, IDS/IPS και εργαλεία ανάλυσης blockchain
• Αναπτύσσει και βελτιώνει κανόνες ανίχνευσης και λογική συσχέτισης για μείωση των ψευδώς θετικών και βελτίωση της ανίχνευσης απειλών
• Εκπονεί δραστηριότητες εντοπισμού απειλών για αναγνώριση σύνθετων επίμονων απειλών και εσωτερικών κινδύνων
• Αναλύει δείκτες παραβίασης (IOCs) και πληροφορίες απειλών σχετικές με υπηρεσίες εικονικών περιουσιακών στοιχείων
• Παρακολουθεί γεγονότα ασφαλείας σχετιζόμενα με πορτοφόλια και πιθανή μη εξουσιοδοτημένη πρόσβαση σε συστήματα φύλαξης

Λειτουργίες Ασφαλείας

• Παρέχει τεχνικές οδηγίες και καθοδήγηση σε αναλυτές SOC Επιπέδου 1
• Ελέγχει και επικυρώνει ειδοποιήσεις ασφαλείας που κλιμακώνονται από την ομάδα Επιπέδου 1
• Συμμετέχει στο πρόγραμμα διαχείρισης ευπαθειών συμπεριλαμβανομένης της προτεραιοποίησης αξιολογήσεων και της παρακολούθησης αποκατάστασης
• Υποστηρίζει δραστηριότητες penetration testing και την επιβεβαίωση της αποκατάστασης
• Διατηρεί τα dashboards παρακολούθησης ασφαλείας και μετρικά αναφορών

Συμμόρφωση & Αναφορές

• Διασφαλίζει ότι οι λειτουργίες ασφαλείας είναι σύμφωνες με όλες τις ρυθμιστικές απαιτήσεις αναφορών
• Υποστηρίζει ετήσιους τεχνικούς και κυβερνοασφαλείας ελέγχους
• Συμβάλλει στις μηνιαίες αναφορές δραστηριοτήτων σχετικά με περιστατικά ασφαλείας
• Διατηρεί ολοκληρωμένα αρχεία ασφαλείας σύμφωνα με τις απαιτήσεις διατήρησης

Άμεσες Απαιτήσεις

• Πτυχίο σε Κυβερνοασφάλεια, Πληροφορική, Επιστήμη Υπολογιστών ή συναφές αντικείμενο
• Ελάχιστη εμπειρία 4-5 ετών σε λειτουργίες ασφαλείας ή απόκριση σε περιστατικά
• Ισχυρή κατανόηση θεμελιωδών αρχών δικτυακής ασφάλειας, ασφάλειας τερματικών και ασφάλειας cloud
• Πρακτική εμπειρία σε πλατφόρμες SIEM (π.χ. Splunk, QRadar, Microsoft Sentinel)
• Εμπειρία με λύσεις EDR/XDR και εργαλεία ανάλυσης αποδεικτικών
• Γνώση κοινών πλαισίων επιθέσεων (MITRE ATT&CK) και μεθοδολογιών πληροφορίας απειλών
• Εξοικείωση με πλαίσια και μεθοδολογίες απόκρισης σε περιστατικά
• Ισχυρές αναλυτικές και δεξιότητες επίλυσης προβλημάτων
• Άριστες δεξιότητες γραπτής και προφορικής επικοινωνίας στα αραβικά και αγγλικά
• Ικανότητα εργασίας σε βάρδιες 24/7 και διαθεσιμότητα για κλήση σε κρίσιμα περιστατικά

Προτιμώμενα Προσόντα

• Πιστοποιήσεις ασφαλείας: GCIH, GCFA, CySA+, CEH ή ισοδύναμο
• Εμπειρία στον χρηματοοικονομικό τομέα, fintech ή βιομηχανία εικονικών περιουσιακών στοιχείων/κρυπτονομισμάτων
• Γνώση τεχνολογίας blockchain, ασφάλειας πορτοφολιών και ανάλυσης συναλλαγών κρυπτονομισμάτων
• Εμπειρία σε εργαλεία ανάλυσης blockchain (π.χ. Chainalysis, Elliptic)
• Εξοικείωση με ρυθμιστικές απαιτήσεις για Παρόχους Υπηρεσιών Εικονικών Περιουσιακών Στοιχείων (VASPs)
• Εμπειρία παρακολούθησης ασφάλειας cloud (AWS, Azure, GCP)
• Δεξιότητες scripting σε Python, PowerShell ή παρόμοιες γλώσσες για αυτοματοποίηση
• Κατανόηση συστημάτων φύλαξης MPC (Multi-Party Computation) και διαχείρισης κλειδιών

Τεχνικές Δεξιότητες

• Διαχείριση SIEM και ανάπτυξη κανόνων συσχέτισης
• Ανάλυση δικτυακής κυκλοφορίας και επιθεώρηση πακέτων
• Βασικές αρχές ανάλυσης κακόβουλου λογισμικού
• Ανάλυση αρχείων καταγραφής σε διάφορες πλατφόρμες και συστήματα
• Εργαλεία αξιολόγησης και διαχείρισης ευπαθειών
• Πλατφόρμες ανίχνευσης και απόκρισης τερματικών (EDR)
• Πλατφόρμες και ροές πληροφοριών απειλών
• Συστήματα παρακολούθησης περιστατικών και διαχείρισης υποθέσεων

Αυτή η αγγελία δημοσιεύεται στην ιστοσελίδα καριέρας της OneJar. Οι αιτήσεις αποστέλλονται απευθείας στην OneJar: χρησιμοποιήστε το κουμπί Apply σε αυτή τη σελίδα.