Text copied to clipboard!
Pealkiri
Text copied to clipboard!Intsidentidele reageerimise spetsialist
Kirjeldus
Text copied to clipboard!
Otsime kogenud intsidentidele reageerimise spetsialisti, kes liituks meie kiiresti areneva küberturvalisuse meeskonnaga. Selles rollis vastutate organisatsiooni turvainfrastruktuuri kaitsmise eest, tuvastades, analüüsides ja reageerides erinevatele küberintsidentidele. Teie töö aitab ennetada andmeleket, süsteemide kahjustamist ja muid turvariske, mis võivad mõjutada meie ettevõtte tegevust.
Intsidentidele reageerimise spetsialistina töötate tihedas koostöös teiste IT- ja turvameeskondadega, et tagada kiire ja tõhus intsidentide käsitlemine. Teie ülesandeks on intsidentide tuvastamine reaalajas, nende mõju hindamine ning sobivate vastumeetmete rakendamine. Lisaks osalete intsidentide uurimises, logide analüüsimises ja tõendusmaterjali kogumises, et toetada võimalikke juriidilisi või sisemisi uurimisi.
Töö hõlmab ka intsidentide ennetamist läbi turvameetmete täiustamise, töötajate teadlikkuse tõstmise ja turvapoliitikate arendamise. Ootame, et olete kursis uusimate küberohtude ja ründevektoritega ning suudate kiiresti reageerida muutuvale ohumaastikule.
Edukas kandidaat on analüütilise mõtlemisega, suudab töötada surve all ning omab tugevat tehnilist tausta infoturbe, võrguturbe või süsteemihalduse valdkonnas. Samuti on oluline hea suhtlemisoskus, kuna töö hõlmab koostööd erinevate osapooltega nii organisatsiooni sees kui ka väljaspool.
Kui soovite töötada dünaamilises ja missioonikriitilises valdkonnas, kus teie panus aitab kaitsta olulist teavet ja süsteeme, siis ootame teie kandideerimist!
Kohustused
Text copied to clipboard!- Küberintsidentide tuvastamine ja analüüsimine
- Reageerimine turvaintsidentidele ja nende lahendamine
- Logide ja süsteemide jälgimine anomaaliate tuvastamiseks
- Koostöö teiste IT- ja turvameeskondadega
- Tõendusmaterjali kogumine ja intsidentide dokumenteerimine
- Turvapoliitikate ja -protseduuride arendamine
- Osalemine turvaauditites ja riskihindamistes
- Töötajate koolitamine ja teadlikkuse tõstmine
- Uute ohtude ja ründevektorite jälgimine
- Intsidentide ennetusmeetmete kavandamine ja rakendamine
Nõuded
Text copied to clipboard!- Varasem kogemus küberturvalisuse või intsidentidele reageerimise valdkonnas
- Hea arusaam võrguturbest ja süsteemide arhitektuurist
- Oskus kasutada turvaseire ja logianalüüsi tööriistu
- Tugevad analüüsi- ja probleemilahendusoskused
- Võime töötada kiiresti ja täpselt surve all
- Hea suuline ja kirjalik väljendusoskus eesti ja inglise keeles
- Töökogemus SIEM-süsteemidega (nt Splunk, QRadar)
- Sertifikaadid nagu CEH, CISSP või CompTIA Security+ on eeliseks
- Valmidus töötada vahetustega või reageerida väljaspool tööaega
- Kõrgharidus IT, infoturbe või sellega seotud valdkonnas
Võimalikud intervjuu küsimused
Text copied to clipboard!- Milline on teie varasem kogemus intsidentidele reageerimisel?
- Milliseid turvaseire tööriistu olete kasutanud?
- Kuidas hindate intsidentide mõju ja prioriteeti?
- Kas olete osalenud intsidentide uurimises ja tõendite kogumises?
- Kuidas hoiate end kursis uute küberohtudega?
- Kas teil on kogemusi SIEM-süsteemide kasutamisel?
- Milliseid sertifikaate omate infoturbe valdkonnas?
- Kuidas suhtlete teiste osapooltega kriisiolukorras?
- Kas olete valmis töötama väljaspool tavapärast tööaega?
- Milline on teie lähenemine turvapoliitikate arendamisele?
