Turvallisuustoimintojen insinööri

Vaatimukset

• Vaatimukset: Julkinen luottamus - Ehdokkaiden on kyettävä saamaan ja ylläpitämään Yhdysvaltain julkisen luottamuksen turvaselvitys.
• Tietojenkäsittelytieteen, kyber-turvallisuuden tutkinto tai vastaava työkokemus.
• Vahva kokemus pilviympäristöistä (AWS, GCP, tai Azure) ja pilvi-arkkitehtuurin uhkien ymmärrys.
• Shell-scriptit (esim. Python, Bash) automatisointiin.
• Käytännön kokemus SOC-työkaluista (SIEM, SOAR, EDR/XDR) ja lokien hallinnasta.
• Hyvä ymmärrys tapahtumien eristämisestä sekä torjuntastrategioista, kyky koordinoida vastaa.
• Turvallisuusstandardien tuntemus (NIST 800-61, CIS Controls, MITRE ATT&CK, ISO 27001).
• Erinomainen analyyttinen ajattelukyky ja ongelmanratkaisukyky.
• Kyky vastaanottaa ja jäsentää tietoa toimijoista, tekniikoista tai tilanteista uhkakuvien tunnistamiseksi.
• Prosessien muotoilun ja parantamisen osaaminen.
• Taustaa uhkamallinnasta, vastapuolen jäljittelystä ja riskiperusteisesta varoitusvalinnoista.
• Vahva kyky kommunikoida turvallisuusriskeistä sekä teknisille että ei-teknisille sidosryhmille.
• Todistettu kokemus monialaisista projekteista paineen alla johtamisesta.
• Kyky edistää yhteistyötä InfoSecin, IT:n ja kehitystiimien välillä.
• Forensinen kokemus incidenttien tutkimisesta ja digitaalisen todistusaineiston säilyttämisestä.
• Käytä AI:ta turvallisuustoimintojen automaatiossa, mukaan lukien varoitusten lajittelu, rikastaminen ja incidenttien luokitus.
• Suunnittele ja ylläpidä tekoälyä tukevia runbookkeja, varmistamalla päätösten johdonmukaisuus ja ihmisen mukaan ottaminen.
• Tunnista mahdollisuuksia parantaa SOC:in tehokkuutta tekoälypohjaisella automaatiolla, ylläpitäen vahvat kontrollit.

Taidot ja teknologiat

Koulutustaso