Infoturbeekspert

Tööülesanded

• SIEMi häirete põhjalik analüüs ja valideerimine;
• Keerukamate turvaintsidentide uurimine;
• Logide korrelatsioon ja ründemustrite tuvastamine;
• Valehäirete vähendamine ja reeglite täiendamine;
• Incident response tegevustes osalemine;
• Endpointide, kasutajakontode ja võrguliikluse analüüs;
• Keerukate rünnete ja APT-de (Advanced Persistent Threat) uurimine;
• Threat hunting ehk aktiivne ohtude otsimine süsteemidest;
• Uute SIEMi use-case'ide ja korrelatsioonireeglite arendamine;
• Automatiseerimise ja SOAR-lahenduste loomine;
• Malware ja forensic analüüs;
• Turbearhitektuuri ja logimise strateegia kujundamine. Omalt poolt pakume:
• 35päevane põhipuhkus, tasustatud päevad isikliku ja pereelu toetamiseks;
• Tööandja tervisekindlustus või spordikompensatsioon;
• Sportlik-meeleolukad ühisüritused;
• Koolitused ja arenemisvõimalused inimese ja spetsialistina;
• Sind kui inimest väärtustav töökeskkond, laste- ja loomasõbralik kontor ning võimalus oma käte ja ideedega seda mõnusamaks muuta;
• Töötasu alates 2500 bruto. Muud nõuded:
• Infoturbealast tööd toetav haridus;
• Vähemalt 4aastane küberkaitse alane töökogemus;
• Splunk Enterprise Security või Microsoft Sentinel;
• KQL, SPL või SQL päringud;
• Windows/Linux logid;
• MITRE ATT&CK raamistik;
• EDR/XDR tööriistad;
• Scripting (Python, PowerShell, Bash);
• Cloud security (Azure, AWS, M365);
• Väga hea eesti ja hea inglise keele oskus;
• Valmidus töötada riigikaitselisel ametikohal; Kodus töötamise võimalus: Ei