SOC Security Analyst L3

Oktacron je kompanija specijalizovana za sajber bezbednost, sa fokusom na monitoring i zaštitu informacionih sistema kroz sopstveni Security Operations Center (SOC). Kroz svakodnevni rad SOC tima, Oktacron obezbeđuje kontinuirani nadzor IT infrastrukture, pravovremenu detekciju pretnji i efikasan odgovor na bezbednosne incidente, omogućavajući klijentima viši nivo kontrole, zaštite podataka i stabilnosti sistema.

MDS informatički inženjering, kao većinski vlasnik kompanije Oktacron, donosi višedecenijsko iskustvo u razvoju i implementaciji naprednih informacionih sistema i IT rešenja. MDS je domaća tehnološka kompanija specijalizovana za pružanje širokog spektra usluga i rešenja iz oblasti razvoja softvera, mrežne infrastrukture, data centara, sajber bezbednosti, cloud servisa i rešenja za kolaboraciju.

Kombinujući specijalizovanu bezbednosnu ekspertizu Oktacrona sa iskustvom i tržišnom snagom MDS informatičkog inženjeringa, klijentima se pružaju pouzdana, skalabilna i dugoročno održiva digitalna i bezbednosna rešenja.

U okviru daljeg rasta Security Operations Center (SOC), Oktacron objavljuje oglas za poziciju:

SOC SECURITY ANALYST L3

Lokacija: Beograd (rad iz kancelarije)
Radni režim: rotacije / on-call po potrebi

O ulozi

Tražimo SOC Security Analyst L3 koji će imati ključnu tehničku ulogu u detekciji, analizi i odgovoru na kompleksne bezbednosne incidente. Ova pozicija podrazumeva dubinsku tehničku ekspertizu u slučaju bezbednosnog incidenta, threat hunting aktivnosti, razvoj korelacionih pravila, kao i IR procedura.

Ključne odgovornosti:

• Napredna analiza i odgovor na kompleksne bezbednosne incidente
• Razvoj Incident Response procedura
• Vođenje Incident Response procesa za kompleksne incidente
• Threat hunting zasnovan na TTP-ovima (MITRE ATT&CK)
• Ownership nad lifecycle-om detekcionih pravila (dizajn, testiranje, optimizacija, false-positive tuning)
• Kreiranje playbook-ova
• Root cause analysis i preporuke za mitigaciju
• Tehničko mentorstvo L1/L2 analitičara
• Saradnja sa drugim security i IT timovima
• Reference: wdRZJBNuZU500Tvzb05bEQcn3oA-28rePO3LSQi1Rw2s5aEtXVXQHvJ4XdLTTZXi

Tehnički zahtevi:

• Višegodišnje iskustvo u SOC ili Incident Response okruženju
• Napredno poznavanje:
  • SIEM platformi
  • XDR rešenja
• Razumevanje:
  • Host, memory i network forenzike u okviru incident response aktivnosti
  • Identity napada (AD, Azure AD, Entra ID)
  • Attack chain-a i post-exploitation tehnika
• Iskustvo u radu u 24/7 SOC režimu

Posedovanje nekog od sledećih sertifikata će se smatrati prednošću:

• GCFA – GIAC Certified Forensic Analyst
• GCFE - GIAC Certified Forensic Examiner
• GNFA – GIAC Network Forensic Analyst
• Blue Team Level 2 (BTL2)
• Certified CyberDefender (CCD)
• Microsoft SC-100
• Ostali napredni cybersecurity sertifikati

Profil koji tražimo

• Visok nivo tehničke samostalnosti
• Sistematičan pristup i upravljanje incidentima
• Izražene mentorsko-tehničke veštine
• Fokus na kvalitet detekcije i KPI rezultate SOC-a

Šta mi nudimo

• Prijatno radno okruženje uz visok nivo kreativne slobode
• Benefite koji će doprineti vašoj produktivnosti: mogućnost učenja i razvoja kroz obuke, edukacije i kurseve
• Priliku da radite sa timom iskusnih stručnjaka iz Cyber Security oblasti
• Privatno zdravstveno osiguranje

Prijavite se i pridružite se našem timu.

Saznajte više o nama: oktacron.rs