Text copied to clipboard!
Nosaukums
Text copied to clipboard!Incidentu Reaģētājs
Apraksts
Text copied to clipboard!
Mēs meklējam Incidentu Reaģētāju, kurš pievienosies mūsu komandai un palīdzēs nodrošināt mūsu organizācijas drošību un operatīvo nepārtrauktību. Šī loma ir būtiska, lai ātri identificētu, analizētu un reaģētu uz dažāda veida incidentiem, tostarp kiberdrošības apdraudējumiem, sistēmu kļūmēm un citiem operacionāliem traucējumiem. Incidentu Reaģētājs strādās ciešā sadarbībā ar IT, drošības un atbalsta komandām, lai nodrošinātu efektīvu incidentu pārvaldību un novērstu to atkārtošanos nākotnē.
Galvenie pienākumi ietver incidentu monitorēšanu, sākotnējo analīzi, eskalāciju atbilstošajām komandām un dokumentēšanu. Kandidātam jābūt spējīgam ātri pieņemt lēmumus, strādāt stresa apstākļos un efektīvi komunicēt ar dažādām ieinteresētajām pusēm. Turklāt Incidentu Reaģētājam jābūt gatavam strādāt maiņās, tostarp naktīs un brīvdienās, lai nodrošinātu 24/7 reaģēšanas spējas.
Ideālam kandidātam ir pieredze IT drošībā, incidentu pārvaldībā vai līdzīgā jomā, kā arī spēcīgas analītiskās prasmes un zināšanas par drošības rīkiem un tehnoloģijām. Mēs meklējam cilvēku, kurš ir motivēts, uzmanīgs pret detaļām un spējīgs strādāt gan patstāvīgi, gan komandā. Ja jūs interesē darbs dinamiskā vidē, kur katra diena ir atšķirīga un izaicinoša, šī pozīcija varētu būt tieši jums.
Atbildības
Text copied to clipboard!- Monitorēt sistēmas un tīklus, lai identificētu potenciālos incidentus
- Veikt sākotnējo incidentu analīzi un klasifikāciju
- Eskalēt nopietnus incidentus atbilstošajām komandām
- Dokumentēt incidentu detaļas un veikt pēcanalīzi
- Sadarboties ar IT un drošības komandām incidentu risināšanā
- Uzturēt incidentu pārvaldības procedūras un protokolus
- Veikt preventīvus pasākumus, lai novērstu incidentu atkārtošanos
- Piedalīties apmācībās un simulācijās
- Sniedz atbalstu ārkārtas situācijās
- Izstrādāt uzlabojumus incidentu reaģēšanas procesos
Prasības
Text copied to clipboard!- Pieredze IT drošībā vai incidentu pārvaldībā
- Zināšanas par drošības rīkiem un tehnoloģijām (SIEM, IDS/IPS u.c.)
- Spēja strādāt maiņās, tostarp naktīs un brīvdienās
- Spēcīgas analītiskās un problēmu risināšanas prasmes
- Labas komunikācijas prasmes latviešu un angļu valodā
- Spēja strādāt stresa apstākļos un pieņemt ātrus lēmumus
- Augsta uzmanība detaļām un precizitāte
- Spēja strādāt gan patstāvīgi, gan komandā
- Zināšanas par IT infrastruktūru un tīklu darbību
- Augstākā izglītība informācijas tehnoloģijās vai līdzīgā jomā (vēlama)
Iespējamie intervijas jautājumi
Text copied to clipboard!- Kāda ir jūsu pieredze incidentu pārvaldībā?
- Vai jums ir pieredze darbā ar SIEM vai citiem drošības rīkiem?
- Kā jūs rīkotos, ja vienlaikus notiek vairāki incidenti?
- Vai esat gatavs strādāt maiņās, tostarp naktīs un brīvdienās?
- Kādas ir jūsu stiprās puses, strādājot stresa apstākļos?
- Vai jums ir pieredze sadarbībā ar citām IT komandām?
- Kā jūs dokumentējat un analizējat incidentus?
- Kādas ir jūsu zināšanas par tīklu drošību?
- Vai esat piedalījies incidentu simulācijās vai apmācībās?
- Kā jūs nodrošināt, ka līdzīgi incidenti neatkārtojas?
