Especialista GreyMatter

Por qué vale la pena: En ReliaQuest, hacemos las cosas de manera diferente. No limitamos su crecimiento profesional con obsoletos títulos de trabajo y responsabilidades. ¿Por qué ser sólo un “Analyst de Seguridad”, “Detection Developer” , o “Ingeniero de Seguridad” cuando usted puede ser los tres? Como especialista en GreyMatter, harás todo eso y más. Este papel está diseñado para combinar habilidades de detección de amenazas, ingeniería, y respuesta a incidentes. En nuestro equipo, le damos la oportunidad de hacer un impacto comenzando desde el primer día. En este rol, desarrollarás un conjunto de habilidades diversa que normalmente lleva años aprender, todo dentro de tu primer año. Nuestra plataforma de operaciones de seguridad líder en la industria, GreyMatter y formación inmersiva te ofrecerá las herramientas, la experiencia y las oportunidades para crecer tu carrera. Ya sea que estés realización de investigaciones avanzadas, solución de problemas de los problemas técnicos o el suministro de clientes recomendaciones, usted resolverá los desafíos del mundo real y el impacto de conducción diario para nuestro clientes empresariales. Como parte del equipo de ReliaQuest, usted recibirá mentoría y experiencias prácticas mientras que trabajando junto con compañeros de equipo de clase mundial que comparten una mentalidad de alto rendimiento. En esto entorno, su experiencia le impulsará años antes de sus pares limitados a la tradicional SOC papeles. Si usted está buscando la monotonía de alertas de seguridad de trabajo manual, este trabajo no es para usted; pero si usted está listo para ser desafiado, estamos listos para invertir en usted. El abrazo cotidiano: • Ser un asesor técnico de confianza, resolviendo los retos del cliente de principio a fin. • Proporcionar análisis y recomendaciones a los clientes sobre la base de actividad de alerta, respuesta disponibilidad de libros, e investigaciones. • Alertas de seguridad triage y fina, alertas de protección del riesgo digital (DRP) e ingeniería alertas de salud para garantizar un rendimiento óptimo. • Integrar y configurar fuentes de registro para los clientes existentes. • Solución de problemas y resolución de problemas relacionados con el análisis de datos y la ingestión para asegurar suavidad operaciones y exactitud de datos. • Integrar y configurar de forma independiente las fuentes de registro, manejar tanto las tareas administrativas como Solicitudes especiales para completar el trabajo de manera eficiente. • Implementar y ajustar reglas de detección usando Detectar GreyMatter. • Emplear la Metodología de Análisis Cibernético para realizar investigaciones. • Realizar investigaciones avanzadas, incluyendo incidentes Tier 3, cazas de amenazas ad-hoc, y Análisis solicitado por el cliente. • Comuníquese eficazmente con los clientes en cuanto a ingeniería y respuesta de incidentes (IR) escaladas. • Pasar el 75% de su día frente al cliente ¿Tienes lo que se necesita? • Licenciatura en un campo relacionado • Comprensión de las disciplinas de ciberseguridad e informática, incluyendo redes, sistemas operativos, protocolos de autenticación, red de empresas generales, arquitectura y incidentes de seguridad respuesta. • Conocimiento de protocolos TCP/IP, análisis de red y aplicaciones de red/seguridad • Conocimiento básico de sistemas operativos Linux/Unix • Capacidad para combinar sus habilidades técnicas y de comunicación para asesorar al cliente • Debe demostrar una gran actitud, energía y esfuerzo • Debe ser adaptable, enfocado, responsable y servicial • Debe demostrar excelentes habilidades de comunicación verbal y escrita (inglés) ¿Qué te hace raro? (no es necesario) • Certificaciones como Network+, Security+, CySA+ • 1-3 años de experiencia como Administrador de Seguridad y Redes o conocimiento equivalente • Experiencia y/o administración previa del SIEM • Experiencia de mano con datos de análisis, formatos de registro, expresiones regulares • Experiencia de scripting (bash, PowerShell, python) • Multiple OS experience (mac, windows) • Conocimiento de diversas metodologías y procesos de seguridad, y seguridad técnica soluciones (SIEM, IDS/IPS, Firewall Solutions, Offensive Security tools)