Inženir za omrežno varnost m/ž

• Načrtovanje, vzpostavitev in nadaljnji razvoj orodij varnostno-operativnega centra (SOC), kot so SIEM, SOAR, EDR, skenerji ranljivosti ipd., vključno z odločitvami glede arhitekture in integracij;
• Razvoj, avtomatizacija in vzdrževanje podatkovnih cevovodov (pipelines) za dnevniške (log) in telemetrične podatke, vključno z zajemom podatkov, razčlenjevanjem (parsing), normalizacijo in obogatitvijo podatkov;
• Načrtovanje in implementacija rešitev Detection Engineering, vključno z oblikovanjem, testiranjem in nenehnim optimiziranjem korelacijskih pravil, analitičnih modelov in primerov uporabe;
• Vzpostavitev in širitev avtomatizacijskih ter orkestracijskih delovnih tokov (SOAR playbookov);
• Integracija novih virov podatkov in varnostnih orodij ter razvoj lastnih skript in orodij za podporo procesom;
• Zmanjševanje števila lažno pozitivnih zaznav (false positives) z optimizacijo opozoril in zagotavljanjem kakovosti logike zaznavanja;
• Tehnična podpora pri obravnavi kompleksnih varnostnih incidentov.
• Svetovanje in podpora internim deležnikom pri uvajanju varnostnih zahtev;
• Priprava nadzornih plošč (dashboardov), metrik in poročil za spremljanje pokritosti zaznavanja (Detection Coverage) ter ključnih kazalnikov uspešnosti SOC (SOC KPI-jev);
• Priprava playbookov, standardnih operativnih postopkov (SOP) in smernic za poenotenje varnostnih procesov in standardov;
• Ocenjevanje, testiranje in uvajanje novih varnostnih orodij in tehnologij ter nadaljnji razvoj tehnične SOC strategije (roadmap);
• Dokumentiranje arhitekture in inženirskih standardov;
• Strokovno usmerjanje in mentoriranje (junior) SOC analitikov.