Główny analityk ds. zagrożeń cybernetycznych

Uczyń bankowość piątą trzecią lepszą®Łączymy wspaniałych ludzi ze wspaniałymi możliwościami. Czy jesteś gotowy, aby zrobić kolejny krok? Odkryj karierę w bankowości w Fifth Third Bank.

FUNKCJA OGÓLNA: Jako główny analityk zagrożeń cybernetycznych w zespole wykrywania, analizy i reagowania, ta rola jest odpowiedzialna za identyfikowanie, badanie i zapobieganie zagrożeniom cybernetycznym w całym przedsiębiorstwie. W przeciwieństwie do tradycyjnego SOC, zespół ten koncentruje się na dogłębnych dochodzeniach, zaawansowanej inżynierii wykrywania, polowaniu na zagrożenia i szybkim reagowaniu. Idealny kandydat posiada głęboką wiedzę techniczną w zakresie wykrywania zagrożeń, reagowania na incydenty i operacji związanych z bezpieczeństwem, w połączeniu z silnym zrozumieniem procesów biznesowych i krajobrazu usług finansowych.

Osoba na tym stanowisku ściśle współpracuje z analityką zagrożeń, inżynierią i interesariuszami biznesowymi, aby proaktywnie identyfikować ryzyko, ulepszać możliwości wykrywania i reagowania oraz zabezpieczać powstające technologie, w tym: Punkt końcowy, sieć, tożsamość, sztuczna inteligencja, łańcuch dostaw CI/CD i chmura. Sukces na tym stanowisku wymaga motywacji, własnej motywacji, inicjatywy, głębi technicznej i umiejętności przełożenia złożonych zagrożeń na możliwe do podjęcia wyniki zgodne z ryzykiem biznesowym. PODSTAWOWE OBOWIĄZKI I OBOWIĄZKI:Reagowanie na incydenty:Monitorowanie dzienników systemowych, reagowanie na incydenty i przechowywanie dowodów kryminalistycznych; eskalować problemy, nadając im odpowiednią wagę i elementy działania.

Pełnić funkcję osoby zajmującej się incydentami/dowódcy podczas incydentów. Mentoring i przywództwo: prowadzenie analityków przez dochodzenia i działania związane z reagowaniem; pełnić funkcję dowódcy incydentu podczas aktywnych incydentów i zdarzeń po ich zakończeniu. Nadzór techniczny: przeglądać alerty, udoskonalać techniki segregacji, szkolić w zakresie logiki wykrywania oraz kierować obsługą i dokumentacją incydentów.

Budowanie wykrywania: projektować podręczniki, przepływy pracy i treści dotyczące wykrywania; uczestniczyć w poszukiwaniu zagrożeń i dogłębnych analizach badawczych we wszystkich typach infrastruktury. Współpraca: Współpracować z właścicielami produktów i dostawcami w celu przełożenia priorytetów biznesowych na inicjatywy dotyczące bezpieczeństwa; pomagać w analizie przyczyn źródłowych i usuwaniu ich. Strategia bezpieczeństwa: Zapewnij, że wysiłki wspierają wykrywanie zagrożeń, automatyzację i jakość danych; identyfikuj luki w narzędziach i rekomenduj rozwiązania.

Zatrudnianie i szkolenia: Weź udział w panelach rozmów kwalifikacyjnych, opracuj materiały wprowadzające i mentoruj młodszych analityków. Ciągłe uczenie się: Zdobywaj certyfikaty i szkolenia; dziel się spostrzeżeniami z zespołem i wspieraj kulturę uczenia się.MŚP Rola:Utrzymywanie wiedzy na temat technologii bezpieczeństwa; wspomaganie linii biznesowych w opracowywaniu bezpiecznych rozwiązań. Pomoc techniczna: ocena, wdrażanie i zarządzanie systemami bezpieczeństwa; zapewnia pomoc techniczną w wykrywaniu i rozwiązywaniu problemów związanych z bezpieczeństwem.

Nadzór nad projektem: Zapewnia wiedzę i nadzór nad strategicznymi projektami cybernetycznymi w celu zwiększenia możliwości i dojrzałości. Rotacja na wezwanie: Weź udział w rotacji na wezwanie, aby zapewnić szybką reakcję na incydenty. MINIMALNA WYMAGANA WIEDZA, UMIEJĘTNOŚCI I MOŻLIWOŚCI: Licencjat z informatyki, systemów informatycznych lub innej pokrewnej dziedziny lub inne odpowiednie doświadczenie.

6 do 8 lat doświadczenia w firmie analiza/badanie i powstrzymywanie potencjalnych naruszeń danych lub incydentów związanych z bezpieczeństwem cybernetycznym. Doświadczenie w pisaniu skryptów/kodowaniu - przykłady Python, Regex, Yara. Znajomość aktualnych technik hakerskich, ujawniania podatności, incydentów naruszenia danych i technik analizy bezpieczeństwa.

Znajomość rodzin złośliwego oprogramowania, botnetów, zagrożeń według sektorów oraz różnych kampanii ataków i metod, narzędzi/technik/praktyk atakujących. Znajomość technologii chmurowych, w tym O365. Wymagana jest wspólna kontrola bezpieczeństwa, w tym; uwierzytelnianie, szyfrowanie, IDS, WAF, zapory sieciowe, HIPS, EDR, EPP itp.

Biegła znajomość systemów operacyjnych Linux i Windows. Zrozumienie protokołów aplikacji. Silne zdolności analitycznego, taktycznego i krytycznego myślenia.

Umiejętność radzenia sobie z wieloma konkurencyjnymi priorytetami w dynamicznym środowisku. Umiejętność skutecznej komunikacji na wielu poziomach. Preferowany certyfikat CISSP, GIAC lub inny odpowiedni.

Stanowisko niedostępne w przypadku sponsorowania imigracji. Główny analityk ds. cyberzagrożeń. Całkowity zakres wynagrodzenia podstawowego.

96 500,00 - 207 500,00 USD rocznie W Fifth Third rozumiemy znaczenie doceniania naszych pracowników za rolę, jaką odgrywają w poprawie życia naszych klientów, społeczności i siebie nawzajem. Nasze nagrody ogółem obejmują wszechstronne świadczenia i zróżnicowane oferty wynagrodzeń, aby zapewnić każdemu pracownikowi szansę bycia najlepszym każdego dnia. Wynagrodzenie podstawowe na tym stanowisku odzwierciedla zakres poziomów wynagrodzeń na wszystkich stanowiskach w tej grupie zaszeregowania w całych Stanach Zjednoczonych.

Poszczególne wynagrodzenia w tym przedziale będą się różnić w zależności od takich czynników, jak rola, odpowiedni zestaw umiejętności, odpowiednie doświadczenie, wykształcenie i lokalizacja geograficzna. Oprócz wynagrodzenia podstawowego osoba na tym stanowisku może uczestniczyć w motywacyjnym planie wynagrodzeń, którego wysokość zależy od firmy, branży i/lub indywidualnych wyników. Nasze rozbudowane programy świadczeń mają na celu wspieranie indywidualnych potrzeb naszych pracowników i ich rodzin, obejmujących dobre samopoczucie fizyczne, finansowe, emocjonalne i społeczne.

Więcej informacji na temat tych programów można znaleźć na naszej stronie 53.com Careers pod adresem: https://www.53.com/content/fifth- Third/en/careers/

Benefits

.html lub konsultując się ze swoim partnerem w zakresie pozyskiwania talentów. LOKALIZACJA - Virtual, Michigan 00000Uwaga firmy poszukujące pracy i agencje pośrednictwa pracy: nie przesyłaj niezamówionych CV w związku z tym ogłoszeniem. Fifth Third nie przyjmuje CV od żadnej agencji, która nie ma aktywnej umowy z Fifth Third.

Wszelkie niechciane życiorysy - bez względu na sposób ich przesłania - będą uznawane za własność Fifth Third i Fifth Third nie będą ponosić odpowiedzialności za żadne powiązane opłaty. Fifth Third Bank, National Association jest dumne, że posiada zaangażowaną i włączającą kulturę oraz promuje i zapewnia równe szanse zatrudnienia przy wszystkich decyzjach dotyczących zatrudnienia bez względu na rasę, kolor skóry, płeć, pochodzenie narodowe, religię, wiek, niepełnosprawność, orientację seksualną, tożsamość płciową, status wojskowy, status weterana lub inny status prawnie chroniony. Oryginalnie opublikowano w Himalajach.