Senior Analytik/Analytička sieťových infiltrácií

Summary

Náš tím Network Defense Technologies sa venuje výskumu, vývoju technológií a produktov sieťovej bezpečnosti. Hľadáme skúseného analytika/analytičku, ktorý/á vie samostatne analyzovať sieťovú prevádzku, identifikovať infiltrácie a posúvať kvalitu detekčného procesu.

Job description

Zodpovednosti

• Analyzovať zachytenú sieťovú prevádzku: identifikácia škodlivej aktivity, verifikácia detekcií, odhaľovanie infiltrácií na základe IoC, behaviorálnych charakteristík a TTP
• Navrhovať a rozvíjať automatizované nástroje a skripty pre spracovanie sieťových dát
• Vytvárať simulácie špecifických sieťových útokov za účelom testovania detekčných mechanizmov
• Spolupracovať s vývojovými tímami na integrácii analytických zistení do produktov
• Zdieľať know-how, definovať metodiky a byť oporou pre menej skúsených kolegov
• Sledovať nové hrozby, protokoly a techniky útokov

Požiadavky na pozíciu

• Minimálne 3 roky praxe v oblasti analýzy sieťovej prevádzky alebo sieťovej bezpečnosti
• Pokročilá znalosť sieťových protokolov a ich anomálií: TCP/IP, DNS, HTTP/S, TLS, SMTP, SMB a ďalšie
• Prax s nástrojmi: Wireshark, Zeek, Suricata, Snort, tcpdump, tshark
• Skúsenosti s analýzou PCAP súborov a identifikáciou škodlivej aktivity
• Znalosť IDS/IPS systémov a ich ladenia
• Znalosť SIEM platforiem (Splunk, Elastic Stack)
• Skriptovacie zručnosti: Python, Lua, bash alebo ekvivalent
• Orientácia v MITRE ATT&CK
• Znalosť fungovania operačných systémov Linux a Windows relevantná pre analýzu útokov
• Vysokoškolské vzdelanie v oblasti IT alebo ekvivalentná prax

Výhodou

• Skúsenosti s analýzou APT kampaní a threat hunting
• Skúsenosti s Threat Intelligence, MISP, STIX/TAXII
• Relevantné odborné certifikácie, napr. GNFA, GCIA, GCIH, GCFA, GCFE, GCTI, CEH, CHFI, OSCP, BTL2
• Príspevky do open-source projektov, publikované výskumné práce, odborné články alebo vystúpenia na odborných konferenciách

Pozor - Dôležité náležitosti

Spolu so životopisom Vás žiadame o vyriešenie a zaslanie Network Analyst Challenge, ktorý nájdete na tomto linku - https://www.eset.com/int/about/careers/take-challenge/network-analyst/. Toto riešenie môžete zaslať ako ďalšiu prílohu pri aplikovaní prípadne zaslať na email uvedený v samotnom zadaní.

Bez zaslania vypracovanej úlohy Vás nebudeme môcť posunúť vo výberovom procese.

Platové ohodnotenie (brutto): od 3000 EUR/m. (brutto)

• finálna suma bude závisieť od konkrétnych znalostí a skúseností kandidáta
• výkonnostný bonus vyplácaný 2 x ročne do výšky 10% zo základného platu vyplácaného za hodnotiace obdobie (zvyčajne 6 mesiacov)

#LI-JK1 #LI-Hybrid #mid-senior

Benefits

Health & well-being

• BenefitPlus
• Healthcare (check-ups/annual programs)
• Multisport card
• Travel card "električenka"
• Supplementary pension saving
• Sick days

Family

• Marriage allowance
• Childbirth allowance
• Parental contribution
• ESET family events (Family day, St.Nicholas)

Office

• Refreshments in the office (fruits, coffee, soft drinks)
• Let´s get together breakfast
• Activity room, quiet room
• ESET events (Žranica, Christmas party..), teambuildings

Other

• Loyalty allowance
• Loyalty extra days off
• Loyalty cake
• Loyalty glass award
• Refer a friend
• Christmas presents
• Discounts from external providers

• Primary location
• Košice
• Additional locations

Bratislava

• Time type
• Full time