Cybersecurity Engineer

Vastuualueet

• Valvoo ja analysoi SIEM-, EDR-, pilvi- sekä verkko- ja yrityksen turvallisuusalustojen kautta tuotetut varoitukset.
• Suorita alkukarsinta ja tutkinta turva-tapahtumista oikeellisuuden, vakavuuden, liiketoiminnallisen vaikutuksen ja eskaloinnin tarpeen määrittämiseksi.
• Analysoi IOC:ita, uhkatiedustelulähteitä, hyökkäysmalleja ja poikkeavaa toimintaa uhkien tunnistamiseksi.
• Säilytä lokit, tapahtumat ja telemetria useiden turvallisuustyökalujen välillä tutkinta- ja uhkatunnistus-aktiviteetteja varten.
• Eskaloi varmistetut turvallisuustapaukset L2/L3-tiimeille ja tue incident response -prosesseja vakiintuneiden menettelyjen mukaisesti.
• Harjoita uhkien seurantaa, uhkien metsästystä ja tilannetietoisuutta uusien riskien ja hyökkäystaktiikoiden tunnistamiseksi.
• Dokumentoi tutkinnan löydökset, vastetoimet, todisteet ja operatiiviset mittarit tarkasti.
• Tue vuorovaihdoissa siirtymiä, operatiivista raportointia ja turvallisuustapahtumien sekä uhkien viestintää sidosryhmille.
• Hyödynnä MITRE ATT&CKia, uhkatiedustelua ja turvallisuuskehyksiä uhkien havaitsemisen ja vastauksen parantamiseksi.
• Yhteistyö SOC:n, Incident Response:n, Vulnerability Managementin ja Security Engineeringin kanssa turvallisuusoperaatioiden vahvistamiseksi.