Junior Cybersecurity Engineer – Bit Sentinel

Responsabilități:

• Vei analiza și vei superviza diferite acțiuni de răspuns la incidente cu echipe interne și externe; 
• Vei veni cu idei pentru a automatiza și integra instrumente și activități de securitate;
• Vei defini, dezvolta și consolida procesele interne de securitate, precum și programele, procedurile, documentația sau fluxurile de lucru;
• Vei gestiona și monitoriza alertele de securitate din principalele tablouri de bord privind securitatea informațiilor (IDS, antivirus, EDR, logare centralizată etc.);
• Vei investiga alertele escaladate de la L1/L2, determinând sursa amenințării, măsura în care activele clienților au fost compromise, adăugând recomandări pentru remediere;
• Vei asista sau efectua evaluări constante ale riscurilor și revizuiri ale securității informațiilor;
• Vei oferi recomandări pentru a îmbunătăți capacitățile existente care se referă la monitorizare, detectare și/sau modul de răspuns la amenințările cibernetice;
• Veți interacționa în mod constant cu echipele de securitate ofensivă pentru a efectua investigații malware și penetration testing;
• Vei oferi colegilor tăi bune practici de securitate a informațiilor;
• Te vei putea implica în dezvoltarea de scenarii de securitate cibernetică inspirate din viața reală pentru simulări de utilizatori adversari și legitimi, simulări de trafic, cazuri de utilizare ofensivă și defensivă.

Cerințe: 

• 1-3 ani de experiență în domeniul IT&C sau experiență dovedită în concursurile de tip Capture the Flag de minim 2 ani;
• Înțelegere a serviciilor de rețea, a vulnerabilităților și a atacurilor;
• Cunoștințe de scripting Bash (Unix shell), Python, Powershell, Docker, Linux;
• Înțelegere a automatizării; 
• Cunoașterea conceptelor generale de securitate a aplicațiilor și a rețelelor; 
• Abilități organizatorice și orientare spre detalii;
• Comunici bine și îți place să lucrezi în echipă.

Ce te-ar mai putea ajuta în acest rol:

• Experiență anterioară în domeniul asistenței pentru clienți, inclusiv rezolvarea escaladărilor clienților, gestionarea incidentelor și raportarea;
• Experiență anterioară în crearea și menținerea procedurilor, documentațiilor, fluxurilor de lucru și a registrelor de execuție;
• Experiență anterioară de lucru cu analiza datelor, cu instrumente de securitate a rețelei, analiza traficului de rețea, sisteme de detectare a intruziunilor, jurnale de sistem, memory dumps, gestionarea vulnerabilităților (de exemplu, Rapid7, Nessus, Qualys, Acunetix), platforme SOAR (de exemplu, Splunk Phantom, Palo Alto Demisto) și SIEM (Splunk ES, ElasticSIEM etc.) și echivalentul Open Source;
• Certificarea profesională este un plus (de exemplu, GIAC, Cisco, Juniper, CompTIA, ITIL, Unix, Microsoft, Oracle, AWS);
• Cunoștințe a instrumentelor de tip container (Docker, Kubernetes);
• Cunoștințe anterioare de inginerie inversă și analiză malware;
• Experiență în dezvoltarea de sisteme, administrarea de sisteme și/sau administrarea de rețele;
• Diplomă universitară de la un colegiu sau o universitate acreditată, sau echivalent; 
• Experiență anterioară în Bug Bounties sau competiții de tip Capture the Flag, cum ar fi UNbreakable România, ROCSC sau OSC
• Cunoștințe de bază în penetration testing.