Persist SRL angajează 3 SOC Analyst pentru echipa de securitate cibernetică. Postul este 100% remote și presupune monitorizare și răspuns la incidente de securitate, alături de o echipă specializată în Incident Response, Threat Hunting și OSINT.

Program de lucru: ture de 8 ore, exclusiv în intervalul vineri ora 15:00 – sâmbătă ora 23:00 (4 ture pe ciclu, acoperite prin rotație de cei 3 angajați). Nu se lucrează în alt interval de timp. Programul de rotație se comunică din timp, ceea ce face jobul potrivit și pentru cei care doresc să își suplimenteze veniturile pe lângă un alt loc de muncă.

Beneficii

• Activitate 100% remote

• Salariu motivant

• Telefon de serviciu

• Training de specialitate asigurat de companie

Responsabilități principale

• Monitorizarea și gestionarea alertelor de securitate

• Investigarea, clasificarea și răspunsul la incidente de securitate

• Analiza log-urilor din Windows, Linux, Microsoft 365, AWS, Google Workspace, firewall-uri, soluții EDR, echipamente de rețea și alte platforme de securitate

• Dezvoltarea și mentenanța regulilor de detecție, dashboard-urilor și căutărilor avansate în Wazuh

• Documentarea investigațiilor și pregătirea rapoartelor de incident

• Colaborare cu echipele de Incident Response, Threat Hunting, IT și Securitate

• Monitorizarea surselor de threat intelligence, inclusiv Dark Web și canale Telegram, și realizarea investigațiilor OSINT

• Sprijinirea clienților în implementarea și menținerea bunelor practici de securitate cibernetică

Cerințe

• Cunoștințe solide de Windows și Linux

• Înțelegerea conceptelor de rețea și a protocoalelor de rețea comune

• Experiență în analiza log-urilor și identificarea activității suspecte

• Nivel avansat de limba engleză (scris și citit)

• Disponibilitate pentru rotația de weekend descrisă mai sus

• Capacitate de analiză, atenție la detalii și abilitatea de a lucra eficient sub presiune

Constituie avantaj

• Experiență cu o platformă sau alte soluții SIEM, EDR, Firewall sau XDR

• Familiaritate cu OSINT, monitorizare Dark Web și threat intelligence

• Cunoștințe de Threat Intelligence și tehnici avansate de atac

• Experiență în Threat Hunting sau Detection Engineering

• Background militar sau profesional relevant în securitate cibernetică

• Certificări în domeniul securității cibernetice