Сохраненные вакансии лежат в личном кабинете и не теряются между заходами. Мы пишем, когда у сохраненной меняется вилка или ее закрывают, – чтобы вы не проверяли каталог вручную.
Без подписки открыты поиск, фильтры, страницы вакансий и компаний и первые карточки в каждой выдаче. Остальные карточки, контакты и личные функции открываются по подписке.
Отмеченные вакансии перестают попадаться в выдаче, и каталог постепенно становится вашим: остается то, что вы еще не отсмотрели.
Без подписки открыты поиск, фильтры, страницы вакансий и компаний и первые карточки в каждой выдаче. Остальные карточки, контакты и личные функции открываются по подписке.
Файл с полным текстом вакансии, вилкой и ссылкой отклика – чтобы держать под рукой без открытой вкладки каталога.
Без подписки открыты поиск, фильтры, страницы вакансий и компаний и первые карточки в каждой выдаче. Остальные карточки, контакты и личные функции открываются по подписке.
Почему в каталоге:В команде есть выходцы из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →Основание проверено по источнику на карточке компании. Нанимает ли компания из Восточной Европы, Кавказа и Центральной Азии прямо сейчас, мы не знаем.
Описание переведено машинно с английского.
Что предстоит делать
Мониторить приоритизированные очереди алертов и проверять, указывают ли алерты на реальный риск
Обогащать кейсы и сопоставлять релевантный контекст: endpoint, учётные записи, аутентификацию, сеть, сервисы, активы, пользователей, хронологию и бизнес-контекст
Проводить первичные расследования, классифицировать алерты, оценивать предварительную критичность и масштаб, а также документировать доказательства и обоснование в системе управления кейсами
Закрывать ложные срабатывания и выполнять утверждённые малорискованные действия только по определённым runbook
Эскалировать предполагаемые инциденты, проблемы с привилегированными учётными записями, а также кейсы с высоким влиянием или влиянием на production на L2, руководителю или в Incident Response
Вести понятные заметки при передаче смены и участвовать в улучшении качества кейсов и runbook
Требования
Не менее 1+ года практического опыта триажа алертов безопасности в рамках работы, включая использование как минимум одного SIEM, а также знакомство с EDR или XDR и процессами работы в системах управления кейсами
Умение строить базовые поисковые запросы, фильтровать события безопасности и сопоставлять связанную активность из более чем одного источника данных (опыт работы с базовыми языками запросов SIEM, такими как KQL, EQL)
Умение интерпретировать типовую телеметрию endpoint, учётных записей, аутентификации, сети, DNS, HTTP, а также аудита сервисов или облака на уровне первичного расследования
Рабочие базовые знания Windows и Linux, TCP/IP, DNS, HTTP, аутентификации, контроля доступа и распространённых паттернов атак, таких как фишинг, злоупотребление учётными данными, запуск вредоносного ПО и подозрительная активность учётных записей
Умение отличать истинные срабатывания, ложные срабатывания и безвредную активность; присваивать предварительную критичность; определять затронутых пользователей или активы; и понимать, когда масштаб или влияние неясны
Базовое использование индикаторов компрометации, источников репутации и контекста threat intelligence, а также знакомство с фреймворком MITRE ATT&CK
Умение составлять краткую хронологию расследования и документировать доказательства, действия, выводы, а также заметки о передаче или эскалации в системе управления кейсами
Будет плюсом
Простые скрипты на Python или PowerShell для расследования и обогащения данных
Знакомство с логами аудита облачных сервисов, email-безопасности или SaaS и типовыми процессами расследования фишинга
Практические лабораторные работы по кибербезопасности или сертификация начального уровня, например Security+ или CySA+
Опыт работы с MacOS
Условия и бенефиты
20 оплачиваемых дней отпуска в год
10 оплачиваемых дней больничного в год
Официальные праздничные дни согласно утверждённому в компании списку праздничных дней
Бюджет на медицину
Возможность работать удалённо
Бюджет на профессиональное образование
Бюджет на изучение языков
Бюджет на здоровье и благополучие (абонемент в спортзал, спортивная экипировка и связанные расходы)
О компании JustMarkets Tech
JustMarkets Tech — технологическое подразделение международного мультиактивного брокера JustMarkets, работающего более чем в 160 странах; компания заявляет 2+ млн клиентов, 10+ локаций и 30+ национальностей в команде, а также награду Best CFD Broker MEA на UF Awards 2024. Ядро разработки украинское: найм идёт через DOU и Djinni, часть ролей помечена как Full Remote · Worldwide.
🇪🇬ЕгипетMiddleстаж из описания: «3 years»·англ. не указан
Зарплата не указана
29 окт
Избранное – по подписке
Сохраненные вакансии лежат в личном кабинете и не теряются между заходами. Мы пишем, когда у сохраненной меняется вилка или ее закрывают, – чтобы вы не проверяли каталог вручную.
Без подписки открыты поиск, фильтры, страницы вакансий и компаний и первые карточки в каждой выдаче. Остальные карточки, контакты и личные функции открываются по подписке.
Оценка по родственным ролям в стране: работодатель вилку не указал. Это ориентир порядка величины, а не вилка этой роли≈ $4,6–6,6 тыс/мес
2 ноя
Избранное – по подписке
Сохраненные вакансии лежат в личном кабинете и не теряются между заходами. Мы пишем, когда у сохраненной меняется вилка или ее закрывают, – чтобы вы не проверяли каталог вручную.
Без подписки открыты поиск, фильтры, страницы вакансий и компаний и первые карточки в каждой выдаче. Остальные карточки, контакты и личные функции открываются по подписке.