SOC ANALYST T2 ( ESPOO )
Haen asiakkaalleni SOC Analystia (Tier 2) vakituiseen työsuhteeseen osaksi kyberturvallisuuden asiantuntijatiimiä. Roolissa vastaat asiakkaiden ICT-ympäristöissä havaittujen tietoturvapoikkeamien analysoinnista, tutkinnasta ja ratkaisemisesta sekä osallistut aktiivisesti SOC-toiminnan kehittämiseen. Työpaikka sijaitsee Espoossa ja työt alkavat heti sopivan henkilön löydyttyä tehtävään.
Tehtävän tarkoitus
Roolissa vastaat Tier 2 -tason tietoturvahälytysten ja -poikkeamien teknisestä analysoinnista, tutkinnasta ja ratkaisemisesta. Työskentelet osana ympärivuorokautista Security Operations Center -toimintaa ja teet tiivistä yhteistyötä Tier 1 -analyytikoiden, asiakkaiden sekä muiden kyberturvallisuuden asiantuntijoiden kanssa.
Tehtävässä pääset käsittelemään monipuolisia tietoturvapoikkeamia, selvittämään niiden juurisyitä ja osallistumaan SOC-toiminnan, prosessien ja teknisten ratkaisujen jatkuvaan kehittämiseen.
Vastuullesi kuuluvat
Tietoturvahälytysten ja -poikkeamien Tier 2 -tason analysointi, tutkinta ja ratkaiseminen.
Tapahtumien analysointi ja korrelointi useista eri tietolähteistä.
Kyberuhkien, hyökkäystekniikoiden ja poikkeavan toiminnan tunnistaminen.
Tietoturvapoikkeamien vaikutusten arviointi ja rajaaminen.
SIEM-, EDR/XDR- ja muiden tietoturvaratkaisujen hyödyntäminen.
Yhteistyö asiakkaiden, Tier 1 -analyytikoiden ja muiden asiantuntijatiimien kanssa.
Poikkeamien dokumentointi ja tutkinnan tulosten raportointi.
SOC-toiminnan, hälytysten ja toimintamallien jatkuva kehittäminen.
Tehtävässä menestyminen edellyttää
Aikaisempaa relevanttia työkokemusta Security Operations Center -ympäristöstä ja Tier 2 -tason tehtävistä.
Vahvaa kiinnostusta kyberturvallisuuteen ja halua kehittyä jatkuvasti.
Hyvää ymmärrystä yritysympäristöjen tietokoneista, verkoista ja niiden suojaamisesta.
Kokemusta tietoturvahälytysten ja -poikkeamien analysoinnista ja tutkinnasta.
Kokemusta SIEM-, EDR/XDR- tai vastaavista tietoturvaratkaisuista.
Kykyä analysoida teknistä tietoa ja tehdä päätöksiä myös paineen alla.
Hyviä yhteistyö- ja viestintätaitoja sekä asiakaslähtöistä työotetta.
Sujuvaa suomen ja englannin kielen taitoa.
Valmiutta 12 tunnin kaksivuorotyöhön.
Suomen kansalaisuutta tehtävän turvallisuusvaatimusten vuoksi.
Eduksi
Kokemus threat huntingista tai tietoturvapoikkeamien syvällisemmästä tutkinnasta.
Kokemus Windows- ja Linux-ympäristöistä sekä verkkoliikenteen analysoinnista.
Kyberturvallisuuden alan sertifioinnit.
Kokemus OT-ympäristöjen tietoturvasta.