Text copied to clipboard!
Nosaukums
Text copied to clipboard!Drošības analītiķis
Apraksts
Text copied to clipboard!
Mēs meklējam pieredzējušu un motivētu Drošības analītiķi, kurš pievienotos mūsu komandai un palīdzētu nodrošināt mūsu organizācijas informācijas un fiziskās drošības aizsardzību. Šī loma ir būtiska, lai identificētu, analizētu un novērstu potenciālos drošības apdraudējumus, kā arī izstrādātu un ieviestu drošības politikas un procedūras. Drošības analītiķis cieši sadarbojas ar IT, juridisko un vadības komandām, lai nodrošinātu visaptverošu pieeju riska pārvaldībai un incidentu novēršanai.
Galvenie uzdevumi ietver drošības incidentu izmeklēšanu, ievainojamību novērtēšanu, drošības sistēmu uzraudzību un ziņojumu sagatavošanu par drošības stāvokli. Kandidātam jābūt spējīgam analizēt lielu datu apjomu, identificēt anomālijas un sniegt ieteikumus par uzlabojumiem. Tāpat svarīga ir spēja izstrādāt un vadīt apmācības programmas darbiniekiem par drošības jautājumiem.
Ideālam kandidātam ir spēcīgas analītiskās prasmes, pieredze ar drošības informācijas un notikumu pārvaldības (SIEM) rīkiem, kā arī izpratne par kiberdrošības standartiem un normatīvajiem aktiem. Vēlama ir arī pieredze ar incidentu reaģēšanas plānu izstrādi un ieviešanu.
Šī ir lieliska iespēja profesionālim, kurš vēlas strādāt dinamiskā vidē, kur drošība ir prioritāte, un kur ir iespēja ietekmēt organizācijas drošības stratēģiju un kultūru.
Atbildības
Text copied to clipboard!- Uzraudzīt un analizēt drošības sistēmu žurnālus un datus
- Identificēt un novērst potenciālos drošības apdraudējumus
- Veikt drošības incidentu izmeklēšanu un sagatavot ziņojumus
- Izstrādāt un ieviest drošības politikas un procedūras
- Sadarboties ar IT un citām nodaļām drošības jautājumos
- Veikt ievainojamību novērtēšanu un risku analīzi
- Uzturēt un uzlabot SIEM un citus drošības rīkus
- Vadīt darbinieku apmācības par drošības jautājumiem
- Sekot līdzi jaunākajām drošības tendencēm un draudiem
- Atbalstīt incidentu reaģēšanas plānu izstrādi un testēšanu
Prasības
Text copied to clipboard!- Augstākā izglītība informācijas tehnoloģijās, kiberdrošībā vai līdzīgā jomā
- Vismaz 2 gadu pieredze drošības analīzē vai līdzīgā amatā
- Zināšanas par drošības standartiem (piemēram, ISO 27001, NIST)
- Pieredze ar SIEM, IDS/IPS un citiem drošības rīkiem
- Spēja analizēt lielu datu apjomu un identificēt anomālijas
- Labas komunikācijas un sadarbības prasmes
- Spēja strādāt patstāvīgi un pieņemt lēmumus stresa situācijās
- Zināšanas par normatīvajiem aktiem un datu aizsardzību
- Vēlama sertifikācija (piemēram, CEH, CISSP, CompTIA Security+)
- Labas latviešu un angļu valodas zināšanas
Iespējamie intervijas jautājumi
Text copied to clipboard!- Kāda ir jūsu pieredze ar drošības incidentu izmeklēšanu?
- Kādus SIEM rīkus esat izmantojis savā darbā?
- Kā jūs pieejat ievainojamību novērtēšanai?
- Vai jums ir pieredze ar drošības politiku izstrādi?
- Kā jūs sekojat līdzi jaunākajiem kiberdrošības draudiem?
- Vai jums ir kāda drošības sertifikācija?
- Kā jūs rīkotos, ja pamanāt aizdomīgu aktivitāti tīklā?
- Kādas ir jūsu stiprās puses kā drošības analītiķim?
- Vai esat kādreiz vadījis darbinieku apmācības par drošību?
- Kā jūs nodrošināt sadarbību ar citām nodaļām drošības jautājumos?
