Senior Analytik/Analytička sieťových infiltrácií

Summary

Náš tím Network Defense Technologies sa venuje výskumu, vývoju technológií a produktov sieťovej bezpečnosti. Hľadáme skúseného analytika/analytičku, ktorý/á vie samostatne analyzovať sieťovú prevádzku, identifikovať infiltrácie a posúvať kvalitu detekčného procesu.

Job description

Zodpovednosti:

• - Analyzovať zachytenú sieťovú prevádzku: identifikácia škodlivej aktivity, verifikácia detekcií, odhaľovanie infiltrácií na základe IoC, behaviorálnych charakteristík a TTP
• - Navrhovať a rozvíjať automatizované nástroje a skripty pre spracovanie sieťových dát
• - Vytvárať simulácie špecifických sieťových útokov za účelom testovania detekčných mechanizmov
• - Spolupracovať s vývojovými tímami na integrácii analytických zistení do produktov
• - Zdieľať know-how, definovať metodiky a byť oporou pre menej skúsených kolegov
• - Sledovať nové hrozby, protokoly a techniky útokov

Požiadavky na pozíciu:

• - Minimálne 3 roky praxe v oblasti analýzy sieťovej prevádzky alebo sieťovej bezpečnosti
• - Pokročilá znalosť sieťových protokolov a ich anomálií: TCP/IP, DNS, HTTP/S, TLS, SMTP, SMB a ďalšie
• - Prax s nástrojmi: Wireshark, Zeek, Suricata, Snort, tcpdump, tshark
• - Skúsenosti s analýzou PCAP súborov a identifikáciou škodlivej aktivity
• - Znalosť IDS/IPS systémov a ich ladenia
• - Znalosť SIEM platforiem (Splunk, Elastic Stack)
• - Skriptovacie zručnosti: Python, Lua, bash alebo ekvivalent
• - Orientácia v MITRE ATT&CK
• - Znalosť fungovania operačných systémov Linux a Windows relevantná pre analýzu útokov
• - Vysokoškolské vzdelanie v oblasti IT alebo ekvivalentná prax

Výhodou:

• - Skúsenosti s analýzou APT kampaní a threat hunting
• - Skúsenosti s Threat Intelligence, MISP, STIX/TAXII
• - Relevantné odborné certifikácie, napr. GNFA, GCIA, GCIH, GCFA, GCFE, GCTI, CEH, CHFI, OSCP, BTL2
• - Príspevky do open-source projektov, publikované výskumné práce, odborné články alebo vystúpenia na odborných konferenciách

Pozor - Dôležité náležitosti:

Spolu so životopisom Vás žiadame o vyriešenie a zaslanie Network Analyst Challenge, ktorý nájdete na tomto linku - https://www.eset.com/int/about/careers/take-challenge/network-analyst/. Toto riešenie môžete zaslať ako ďalšiu prílohu pri aplikovaní prípadne zaslať na email uvedený v samotnom zadaní.

Bez zaslania vypracovanej úlohy Vás nebudeme môcť posunúť vo výberovom procese.

Platové ohodnotenie (brutto): od 3000 EUR/m. (brutto)

- finálna suma bude závisieť od konkrétnych znalostí a skúseností kandidáta

- výkonnostný bonus vyplácaný 2 x ročne do výšky 10% zo základného platu vyplácaného za hodnotiace obdobie (zvyčajne 6 mesiacov)

#LI-JK1 #LI-Hybrid #mid-senior

Benefits

Health & well-being

• •BenefitPlus
• •Healthcare (check-ups/annual programs)
• •Multisport card
• •Travel card "električenka"
• •Supplementary pension saving
• •Sick days

Family

• •Marriage allowance
• •Childbirth allowance
• •Parental contribution
• •ESET family events (Family day, St.Nicholas)

Office

• •Refreshments in the office (fruits, coffee, soft drinks)
• •Let´s get together breakfast
• •Activity room, quiet room
• •ESET events (Žranica, Christmas party..), teambuildings

Other

• •Loyalty allowance
• •Loyalty extra days off
• •Loyalty cake
• •Loyalty glass award
• •Refer a friend
• •Christmas presents
• •Discounts from external providers

Primary location

Košice

Additional locations

Bratislava

Time type

Full time