SOC L3 Security Engineer — Incident Response & Automation

Dellent; Lisboa; On-site; EUR 42,000 - 65,000; Full time

Benefits offered by this job

Health insurance

Training budget

Remote onboarding

Team events every six months

Exclusive discounts

Job summary

Dellent ищет специалиста по реагированию на инциденты для работы в области безопасности информационных систем в Лиссабоне. Вы будете расследовать сложные инциденты на уровне SOC L3, проводить углубленный анализ сетей и систем, а также разрабатывать и совершенствовать процессы Incident Response и автоматизацию на Python.

Требуется опыт работы в Incident Response и SOC, знание жизненного цикла инцидентов, навыки работы с Linux/Windows и сетями.

Qualifications

• Опыт в Incident Response и SOC-операциях
• Знание жизненного цикла управления инцидентами
• Технический опыт, сопоставимый с уровнем SOC L3, способность расследовать сложные инциденты
• Хорошие навыки Python/скриптов
• Умение работать с сетями (уровень CCNA)
• Опыт с Linux в анализе и устранении неполадок
• Знание Windows и анализа событий/систем
• Знание основных протоколов: HTTP/HTTPS, DNS, DHCP, SSH, TCP/IP
• Готовность к профилактической деятельности
• Будет плюсом: SIEM, EDR/XDR, SOAR и инструменты автоматизации
• Опыт в Telco-средах будет преимуществом

Responsibilities

• Расследование и реагирование на сложные инциденты на уровне SOC L3
• Проведение углубленного технического анализа систем, сетей и сервисов
• Участие в разработке процессов и процедур Incident Response
• Создание и улучшение сценариев реагирования
• Разработка автоматизации реагирования, в основном на Python
• Поиск возможностей для снижения ручной работы и повышения эффективности SOC
• Сотрудничество с командами сетей, систем и безопасности для расследования инцидентов
• Вклад в построение и развитие возможностей Security Operations

Skills

Python

Linux

Windows

SOC operations

Incident Response

SIEM/EDR/XDR/SOAR

Tools

SIEM

EDR/XDR

SOAR

Job description

Dellent ищет специалиста по реагированию на инциденты для работы в области безопасности информационных систем в Лиссабоне. Вы будете расследовать сложные инциденты на уровне SOC L3, проводить углубленный анализ сетей и систем, а также разрабатывать и совершенствовать процессы Incident Response и автоматизацию на Python.

Требуется опыт работы в Incident Response и SOC, знание жизненного цикла инцидентов, навыки работы с Linux/Windows и сетями.