Analityk Bezpieczeństwa Informacji I

Southern New Hampshire University to zespół innowatorów. Zmieniacze świata. Osoby wierzące w celowy postęp.

Od 1932 roku definiuje nas nasza strategia skoncentrowana na ludziach i pomogła nam rozwinąć zespół, który obecnie obsługuje ponad 180 000 uczniów na całym świecie. Naszą misję przekształcania życia umożliwiają utalentowani ludzie, którzy wnoszą na uniwersytet różnorodne doświadczenie branżowe, pochodzenie i umiejętności. Już dziś jesteśmy gotowi poszerzyć nasz zasięg.

Potrzebujemy tylko Ciebie. Wywieraj wpływ - z bliska lub daleka. W SNHU będziesz mieć możliwość pracy zdalnej w następujących stanach: Alabama, Arizona, Arkansas, Delaware, Floryda, Georgia, Hawaje, Idaho, Indiana, Iowa, Kansas, Kentucky, Luizjana, Maine, Maryland, Massachusetts, Michigan, Mississippi, Missouri, Nebraska, New Hampshire, Nowy Meksyk, Karolina Północna, Północna Dakota, Ohio, Oklahoma, Karolina Południowa, Dakota Południowa, Tennessee, Teksas, Utah, Vermont, Wirginia, Wirginia Zachodnia, Wisconsin i Wyoming.

Prosimy, aby nasi zdalni pracownicy mieli dostęp do niezawodnego połączenia internetowego oraz dedykowanego, odpowiednio wyposażonego miejsca do pracy, wolnego od czynników rozpraszających. Pracownicy muszą mieszkać i pracować w jednym z powyższych zatwierdzonych stanów. Możliwość Analityk ds. bezpieczeństwa informacji podlega Dyrektorowi ds. operacji związanych z bezpieczeństwem informacji.

Będziesz ważnym członkiem zespołu Security Operations Center (SOC) odpowiedzialnym za wykrywanie zagrożeń, monitorowanie i reagowanie na incydenty w wieloaspektowym ekosystemie technologii korporacyjnych. Będziesz odpowiedzialny za przeprowadzanie dochodzeń w sprawie bezpieczeństwa, analizę zdarzeń związanych z bezpieczeństwem informacji w ekosystemie dużego przedsiębiorstwa oraz pomoc w przypadku incydentów związanych z bezpieczeństwem informacji, aby zapewnić ochronę zasobów technologicznych i informacji instytucjonalnych o znaczeniu krytycznym dla działalności SNHU. Będziesz pracować w 100% zdalnie z dowolnego z zatwierdzonych przez nas stanów.

Co będziesz robić:Reagowanie i przeprowadzanie analiz alertów i incydentów związanych z bezpieczeństwem.Wspieranie dochodzeń technicznych w sprawie złożonych lub poważnych zagrożeń lub incydentów bezpieczeństwa.Koordynowanie reakcji na incydenty związane z bezpieczeństwem informacji z planem reagowania na incydenty związane z bezpieczeństwem informacji SNHU.Wspieranie cyklu życia reakcji na incydenty i posiadanie analitycznego nastawienia potrzebnego w przypadku eskalacji dochodzeń i dochodzeń w sprawie nowych incydentów związanych z bezpieczeństwem.Bierzenie udziału w działaniach powstrzymywania i eliminowania incydentów, takich jak izolacja punktów końcowych, złośliwe oprogramowanie naprawa, analiza kryminalistyczna, analiza złośliwego oprogramowania, wywiady z członkami społeczności i analiza ruchu sieciowego. Pracuj międzyfunkcyjnie w ITS i wszystkich zespołach SNHU, aby zapewnić wsparcie, wskazówki i wdrożenia techniczne, w stosownych przypadkach, w tym segregację, zabezpieczanie i naprawę, jeśli ma to zastosowanie. Analizuj dowody cyfrowe w celu zidentyfikowania wskaźników kompromisu, aktywności przeciwnika, pierwotnej przyczyny, harmonogramu incydentów i wektorów ataków.

Monitoruj w czasie rzeczywistym zdarzenia związane z bezpieczeństwem z wielu źródeł i wykorzystuj umiejętności analitycznego i krytycznego myślenia do identyfikowania, segregować, analizować, badać i eskalować zdarzenia i alerty związane z bezpieczeństwem informacji. Pomagać w przeprowadzaniu dochodzeń w przypadku złożonych lub poważnych zagrożeń lub incydentów bezpieczeństwa. Komunikować się z partnerami w sposób nietechniczny, na wszystkich poziomach organizacyjnych w ramach reagowania na incydenty i działań zaradczych.

Przeglądać i pomagać we wdrażaniu standardowych procesów operacyjnych dotyczących obsługi typowych typów incydentów. Wykazać głębokie źródło etyki, uczciwości i poufności. Potrafi zachować spokój i działać na najwyższym poziomie w czasie kryzysu.

Czym jesteśmy Poszukujemy: Ponad 2-letniej pracy w centrum operacji bezpieczeństwa (SOC), centrum operacji cyberbezpieczeństwa lub w zespole reagowania na incydenty cyberbezpieczeństwa.LicencjatCertyfikaty zawodowe: CySA+, Sec+ lub odpowiedni certyfikat.Zrozumienie frameworku MITRE ATT&CK, Cyber Kill Chain i zasad bezpieczeństwa w chmurze.Znajomość podstawowej technologii SIEM lub narzędzi EDR.Doświadczenie w sieciach IT.Doświadczenie w bezpieczeństwie chmury.Doświadczenie w przetwarzaniu wyszukiwania Język (SPL) lub Kusto Query Language (KQL) z możliwością tworzenia złożonych zapytań do analizy logów i monitorowania bezpieczeństwa.Doświadczenie z narzędziami bezpieczeństwa dla przedsiębiorstw, takimi jak Splunk, Tenable, narzędzia Proofpoint, komponenty Microsoft Defender, narzędzia Office 365, PowerShell i wiele narzędzi sieciowych.Doświadczenie z platformami chmurowymi (Azure), kontrolami bezpieczeństwa i technikami oceny.Środowisko pracy i wymagania fizyczne:Godziny pracy: od poniedziałku do piątku 8:00 - - 16:30 Profesjonalne środowisko biurowe. Praca siedząca: wymaga pozostawania w pozycji stacjonarnej, często stojącej lub siedzącej przez dłuższy czas. Wierzymy, że prawdziwa innowacja rodzi się z włączenia - podczas którego celebrowane są różne doświadczenia, perspektywy i talenty.

Jeśli więc zastanawiasz się, czy SNHU jest dla Ciebie odpowiednie, nie wahaj się i aplikuj. Być może jesteś właśnie tą osobą, której szukamy.WynagrodzenieRoczny zakres wynagrodzeń na tym stanowisku wynosi 64 283,00 - 102 872,00 USD. Rzeczywista oferta będzie opierać się na umiejętnościach, kwalifikacjach, doświadczeniu i kapitale wewnętrznym, a także na odpowiednich względach biznesowych.

Oczekujemy, że to stanowisko zostanie zatrudnione w następującym docelowym przedziale zatrudnienia od 71 033,00 USD do 96 103,00 USD. Wyjątkowe świadczenia (ponieważ jesteś wyjątkowy) Jesteś całym pakietem. Twoje korzyści też powinny takie być.

Jako pełnoetatowy pracownik SNHU otrzymasz:Wysokiej jakości ubezpieczenie medyczne podlegające niskiemu odliczeniu Niskie lub bezpłatne plany stomatologiczne i okulistyczne5 tygodni płatnego urlopu (plus prawie tuzin płatnych urlopów)Emeryturę finansowaną przez pracodawcęProgram bezpłatnego nauczania Urlop rodzicielskiZasoby dotyczące zdrowia i dobrego samopoczucia psychicznego Pierwotnie opublikowane w Himalajach