Starszy Analityk SOC

Przegląd roli Phoenix jest wiodącym brytyjskim dostawcą rozwiązań IT i usług zarządzanych, specjalizującym się w sektorze publicznym. Współpracujemy z organizacjami z sektora rządowego, opieki zdrowotnej, obronności, bezpieczeństwa publicznego, edukacji, mieszkalnictwa i sektora charytatywnego, pomagając im w niezawodnej modernizacji w zakresie chmury, danych i sztucznej inteligencji, bezpieczeństwa cybernetycznego i usług zarządzanych. Dzięki strategicznemu partnerstwu z wiodącymi na świecie dostawcami technologii - i zaufanemu miejscu w głównych strukturach sektora publicznego - nasza praca ma bezpośredni wpływ na usługi, z których codziennie korzystają miliony ludzi.

W związku z ciągłym rozwojem zatrudniamy nowego starszego analityka SOC, który przejmie wiodącą rolę w złożonych przypadkach reagowania na incydenty, prowadząc klientów przez zdarzenia związane z bezpieczeństwem o wysokiej istotności i wzmacniając nasze ogólne możliwości w zakresie SOC. Czym będziesz się zajmował? Reakcja na incydenty i kryminalistyka: Będziesz kierować poważnymi incydentami związanymi z bezpieczeństwem - od ich wykrycia, poprzez naprawę, koordynację powstrzymywania, analizowanie aktywności atakujących i wspieranie klientów w podejmowaniu kluczowych decyzji.

Polowanie na zagrożenia i inżynieria wykrywania: Będziesz proaktywnie wyszukiwać zagrożenia za pomocą zaawansowanej analityki KQL, ulepszać wykrywanie SIEM/EDR, dostrajać reguły i opracowywać sygnatury dostosowane do MITRE ATT&CK. Analiza złośliwego oprogramowania i inżynieria wsteczna: będziesz przeprowadzać segregację złośliwego oprogramowania i analizę behawioralną, w razie potrzeby korzystaj z narzędzi inżynierii wstecznej, aby wspierać dochodzenia i zwiększać zasięg wykrywania.Raportowanie i komunikacja z klientem: Będziesz tworzyć jasne, wysokiej jakości raporty z dochodzeń, harmonogramy i podsumowania danych wywiadowczych, które przełożą ustalenia techniczne dla szerokiego grona odbiorców.Przywództwo w SOC i ciągłe doskonalenie:Będziesz współtworzyć podręczniki SOC, będziesz mentorem młodszych analityków, będziesz wspierać wdrażanie nowych klientów oraz pomagać w rozwijaniu procesów i narzędzi SOC.Wsparcie telefoniczne: Będziesz uczestniczyć w całodobowym dyżurze telefonicznym rota, aby zapewnić eksperckie wsparcie podczas krytycznych incydentów. Dlaczego warto aplikować?

Naszą ambicją w Phoenix jest bycie wiodącym w Wielkiej Brytanii dostawcą rozwiązań IT i usług zarządzanych - i wiemy, że dzieje się tak tylko dzięki naszym pracownikom. Kultura nie jest tu kwestią drugorzędną; to rzecz, nad którą pracujemy najciężej. Jesteśmy dumni, że posiadamy certyfikat Great Place to Work® i znajdujemy się na brytyjskich listach najlepszych miejsc pracy w zakresie kobiet, dobrego samopoczucia i rozwoju.

Nie są to odznaki, o które zabiegamy - są one wynikiem tego, jak naprawdę decydujemy się traktować siebie nawzajem i jak poważnie traktujemy karierę, zdrowie i życie naszych współpracowników. Dołączając do Phoenix, możesz oczekiwać: Kultury opartej na zaufaniu i przynależności: jasno określonej w naszym Planie Kultury, wdrażanej na co dzień i odzwierciedlanej w niezmiennie silnych opiniach naszych współpracowników. Prawdziwa inwestycja w Twój rozwój: zorganizowane ścieżki uczenia się, finansowane certyfikaty branżowe, mentoring i zachęta do wchodzenia na nowe obszary.

Miejsce pracy, w którym poważnie podchodzi się do dobrego samopoczucia: od wsparcia w zakresie zdrowia psychicznego i elastycznej pracy po aktywne sieci pracowników i słuchający zespół kierowniczy. Zaangażowanie w sprawiedliwość i włączenie społeczne: aktywnie pracujemy nad tym, aby Phoenix było doskonałym miejscem do budowania kariery, niezależnie od tego, kim jesteś. Praca, która ma znaczenie: wspieranie organizacji sektora publicznego, które zapewniają funkcjonowanie Wielkiej Brytanii, od rządu i opieki zdrowotnej po obronę, bezpieczeństwo publiczne, edukację, mieszkalnictwo i organizacje charytatywne służące najsłabszym w naszych społecznościach.

Pracując z najlepszymi w branży: wraz z prawdziwymi ekspertami i dzięki strategicznemu partnerstwu z wiodącymi na świecie dostawcami technologii będziesz w centrum rozmów kształtujących modernizację brytyjskich usług publicznych. Wierzymy w zachęcanie, wspieranie i podnoszenie kwalifikacji naszych pracowników, abyś mógł być jak najlepszy w pracy - i byłoby nam miło, gdybyś rozważył możliwość wzięcia w tym udziału. Przyjrzyj się naszemu Planowi Kultury, aby naprawdę zrozumieć, kim jesteśmy.

Czego szukamy? Duże doświadczenie w operacjach DFIR, SOC lub reagowaniu na incydenty Możliwość prowadzenia złożonych dochodzeń i incydentów bezpieczeństwa o dużej wadze Pewny decydent, który może poprowadzić klientów przez sytuacje krytyczne Silny komunikator, potrafiący przetłumaczyć ustalenia techniczne dla każdego odbiorcy Nastawienie na współpracę z chęcią do ścisłej współpracy między zespołami Możliwość mentorowania młodszych analityków i wspierania rozwoju umiejętności Wygodna praca w dynamicznych środowiskach charakteryzujących się dużą presją Proaktywne podejście do ulepszania procesów SOC, podręczników i możliwości wykrywania Kluczowe umiejętności: Zaawansowana wiedza specjalistyczna w zakresie SIEM (najlepiej Microsoft Sentinel i Defender XDR)Doskonałe doświadczenie w zakresie DFIR/SOC/reagowania na incydentyWysokopoziomowe możliwości KQLPython/PowerShell do automatyzacjiPodstawowe umiejętności w zakresie cyfrowej kryminalistykiDoświadczenie z narzędziami Velociraptor, KAPE i sandboxDoświadczenie w zakresie inżynierii wykrywania Solidne umiejętności raportowania technicznego i dokumentacjiZadania praktyczne Gdzie opiera się rola? Ta rola może być całkowicie zdalna, z wyjątkiem pierwszego tygodnia wdrożenia na miejscu w Pocklington.

Jakie są wzorce zmian? 9:00 do 17:00 (elastyczny początek i koniec) z dyżurami telefonicznymi. A co z poświadczeniem bezpieczeństwa?

Będziesz musiał mieszkać w Wielkiej Brytanii nieprzerwanie przez co najmniej 5 lat i nie mieć przeszłości kryminalnej, aby uzyskać zezwolenie potrzebne na tym stanowisku. Musisz także posiadać/mieć możliwość uzyskania NPPV3. Jakie są korzyści?

O oferowanych korzyściach możesz przeczytać tutaj 😊 Dotarłeś tak daleko? Jeśli nadal czytasz, uważamy, że istnieje duża szansa, że ​​możesz być osobą w naszym typie. Rzecz jednak w tym, że badania sugerują, że 60% kobiet i osób niedostatecznie reprezentowanych mogło już zrezygnować z aplikowania.

Nawet jeśli nie zaznaczyłeś wszystkich powyższych pól, zachęcamy Cię do przedstawienia się. Wierzymy, że różnorodność perspektyw i doświadczeń czyni zespół silniejszym, a im silniejszy jest nasz zespół, tym większy sukces odniesiemy. Pierwotnie opublikowany w Himalajach