Almond
Almond
Almond — независимая французская аудиторская и консалтинговая компания, созданная в результате объединения NetXP и Provadys. Компания работает в сферах кибербезопасности, информационной безопасности, трансформации бизнеса и цифровой трансформации, предоставляя услуги по сопровождению соответствия требованиям, аудиту безопасности и технологий, а также разработке ИТ-стратегии для облачных сред и инфраструктуры.

Консультант SOC (гибридный формат, Франция) | Almond

Консультант SOC в Almond, французской компании, специализирующейся на кибербезопасности. Участие в обнаружении угроз, поиске угроз и реагировании на инциденты для клиентов.

Описание

  • Мониторинг оповещений из технических стеков на платформах SIRP
  • Классификация инцидентов, отправка уведомлений, рекомендации по устранению последствий и координация участников во время реагирования
  • Совершенствование технических стеков и конфигураций для автоматизации рабочих процессов и повышения эффективности услуг
  • Поддержка сбора и управления журналами безопасности
  • Создание возможностей автоматизированного реагирования с использованием API, оркестраторов и плейбуков безопасности
  • Сбор, анализ, разработка и распространение разведывательной информации о киберугрозах
  • Проведение расследований в рамках поиска угроз
  • Помощь в выявлении, оценке и управлении уязвимостями
  • Подготовка и оценка операционных показателей и показателей эффективности с одновременной оценкой рисков и охвата угроз
  • Контроль развертывания локальных сред SOC и платформ data lake или SIEM, включая текущее обслуживание
  • Проведение работ по реагированию на инциденты, включая расследования, цифровую криминалистику, обратную разработку, оценку компрометации, локализацию, устранение последствий, восстановление и управление кризисами
  • Работа в команде SOC/CERT из 40 консультантов для оказания услуг в рамках различных моделей обслуживания клиентов

Требования

  • Инженерное образование или эквивалентная квалификация
  • Начальный профессиональный опыт работы в среде SOC и/или CERT
  • Понимание методов атак, используемых субъектами угроз
  • Ориентация на командную работу и способность предоставлять экспертную поддержку по киберзащите в рамках различных моделей обслуживания
  • Навыки программирования и написания скриптов
  • Глубокие базовые знания сетевой и системной инфраструктуры, а также безопасности приложений
  • Способность четко сообщать о ситуации в условиях давления и готовить эффективные анализы и рекомендации

Преимущества

  • Бонус по программе участия в прибыли
  • Корпоративный накопительный план
  • Счет учета сэкономленного рабочего времени
  • Политика удаленной работы
  • Льготы Социально-экономического комитета сотрудников (CSE)
  • Карта на питание с оплатой 50% компанией
  • Семейное медицинское страхование с оплатой 50% компанией
  • Ежегодный пересмотр заработной платы
  • Возможности брать на себя больше ответственности в зависимости от вклада
  • Тесное практическое взаимодействие с руководством
  • Дружелюбная рабочая атмосфера с мероприятиями после работы, лыжными уикендами, командообразующими активностями и игровыми вечерами
  • Организация с компактной структурой, поддерживающая профессиональный рост и имеющая сертификаты и знаки Happy Trainees, Happy At Work и Great Place to Work
  • Возможности обучения и сертификации в учебном центре Almond Institute
  • Постоянный обмен знаниями через презентации поставщиков и разборы выполненных задач
  • Онбординговая платформа с доступом к информации о компании и будущих коллегах за три месяца до начала работы
  • Специальные утренние и вечерние мероприятия для новых сотрудников
  • Регулярные встречи с командой по подбору персонала и руководителем
  • Парковка для сотрудников