Incident Responder — SIX Group

Descrizione completa

SIX guida la trasformazione dei mercati finanziari.

Ciò che ci distingue ci spinge avanti: tra radici locali e rilevanza globale, siamo un mix unico di tradizione e futuro, di fondazione e crescita. Apprezziamo le menti luminose e le ispiramo a crescere con le loro idee. Vieni a plasmare il futuro della finanza con noi.

Risponder incidente

Madrid | Lavorare da casa fino al 40% | Riferimento 8166

Il Security Operations Center (SOC) è una funzione critica della linea di difesa 1 a SIX, responsabile per rilevare, indagare e rispondere alle minacce informatiche attraverso gli ambienti endpoint, identità, rete, cloud e e e e-mail. Stiamo cercando un professionista di sicurezza pratico con esperienza in risposta agli incidenti, la caccia alle minacce e il monitoraggio della sicurezza. In questo ruolo, si indagano avvisi complessi, sviluppare e sintonizzare casi di utilizzo, sostenere gli sforzi di contenimento e di bonifica, migliorare l'automazione e playbook, e identificare proattivamente le minacce per rafforzare la postura di sicurezza generale di SIX.

Cosa farai

• Sviluppare, sintonizzare e mantenere i rilevamento delle minacce e i casi di utilizzo di SIEM in ambienti endpoint, rete, identità, cloud, mail e M365.
• Investigate complessi incidenti di sicurezza, analisi delle minacce di piombo e coordinare le attività di contenimento e di bonifica.
• Progettare e migliorare il contenuto di rilevamento, l'automazione SOC, i flussi di lavoro SOAR e i playbook di risposta incidente.
• Condurre la caccia alla minaccia proattiva utilizzando l'intelligenza delle minacce e il framework MITRE ATT&CK.
• Identificare le lacune di rilevamento e migliorare continuamente le capacità SOC e la postura di sicurezza.
• Mentor junior analisti e contribuire a miglioramenti del processo SOC e condivisione della conoscenza.

Che cosa porta

• 5+ anni di esperienza nelle operazioni SOC, ingegneria di rilevamento, caccia alle minacce e risposta agli incidenti.
• Esperienza pratica con piattaforme SIEM, EDR e SOAR (preferibilmente Sentinel, Elastico, Difensore per Endpoint e Cortex XSOAR).
• Sfondo forte nello sviluppo delle regole di rilevamento, nelle indagini di sicurezza e nella caccia alle minacce attraverso più fonti di telemetria.
• Esperienza con scripting, automazione, API e strumenti come Python, GitLab, Azure DevOps e pratiche CI/CD.
• Conoscenza delle lingue e dei framework di query di sicurezza, tra cui MITRE ATT&CK.
• Forte capacità analitiche, di comunicazione, di collaborazione e di mentoring.

Se hai domande, consulta la nostra pagina FAQ o chiama Tedesco Lopez Arranz al +34 91 709 5771 .

Per questa vacanza accettiamo solo applicazioni dirette.

La diversità è importante per noi. Pertanto, stiamo cercando di ricevere applicazioni indipendentemente da qualsiasi background personale.