Vil du beskytte våre kunder mot avanserte trusler på tvers av landegrenser?
Ta neste steg i din utvikling hos oss! Vi tilbyr deg en fantastisk mulighet i et selskap med tung kompetanse og utviklingsmuligheter i et godt arbeidsmiljø med de beste menneskene!
Vi er ikke så opptatt av hvor du gikk på skole eller hvor du bor - vi er opptatt av hvem du er, hva du står for og din interesse for å lære. Det er viktig for oss, og vi tror det er viktig for deg også!
Vi ser etter deg som elsker å nørde ut på protokoller og RFC’er eller deg som motiveres av å skjønne hvordan ting henger sammen. For oss er det viktig at det er plass til alle - og at alle får påvirke sin egen hverdag og egen læring. Og ikke minst være med på å utvikle oss som selskap.
Som selskap er vi så heldige at mange av Norges mest spennende og komplekse virksomheter kommer til oss når de trenger hjelp til å videreutvikle og sikre infrastrukturen sin. Våre kunder kommer til oss - ikke fordi vi er raskest eller billigst, men fordi vi investerer tid i å forstå hvilke utfordringer de har og hvordan vi best mulig kan bidra til at de får realisert sine mål. Nøkkelen til at vi lykkes med det er at vår viktigste oppgave som selskap er å ivareta og utvikle våre ansatte. Og det er ikke bare noe vi sier, men noe vi gjør - hver eneste dag!
Om stillingen
Som SOC-analytiker vil du tre inn som et viktig medlem av Conscia sitt SOC-team globalt. Du vil jobbe med sikkerhetsmonitorering og analyse av hendelser i våre kunders IT-infrastruktur.
Stillingen er del av vårt internasjonale SOC-miljø og rapporterer til SOC-leder i Slovenia. Stillingen er lokalisert i Norge og ansettelsesforholdet er i Norge.
Stillingen vil støtte vår 24/7-leveranse og derfor delta i skiftordning for å sikre døgnbemannet drift.
Onboarding til stillingen vil skje i Ljubljana, Slovenia, hvor du vil lære resten av teamet å kjenne. Daglig drift skjer fra Norge, og du vil være et viktig forankringspunkt for lokale kunder, samtidig som du vil jobbe med våre internasjonale kunder.
Arbeidsoppgaver
- Montorering av sikkerhetsstatus, hendelser og avvik fra normal status hos våre kunder
- Behandling av sikkerhetsalarmer, detaljerte undersøkelser og trusseljakt etter suspekt oppførsel, IOC og TTP'er
- Skadebegrensning i forbindelse med sikkerhetshendelser, ivaretakelse av digitale bevis og implementasjon av proaktive tiltak for å forhindre fremtidige hendelser
- Dyptgående undersøkelser i cybersikkerhetshendelser, analyse av rotårsak og skadeomfang
- Deltakelse i kontinuerlige forbedringer av prosesser (scenario, fremgangsmåter, verktøy), analyser og respons til sikkerhetshendelser
- Månedlig rapportering til kunder samt andre SOC-leveranser
- Oppsett, konfigurasjon og optimalisering av systemer som understøtter SOC-leveransen (EDR, XDR, NDR, SIEM og SOAR)
- Kontinuerlig og proaktivt følge med på nye sikkerhetsteknologier og trender innenfor IT-sikkerhet og være aktiv i arbeidet med å informere om dette internt og eksternt
- Delta i SOCens skiftbemanning
Forventet kunnskap, erfaring og kompetanse
Vi er på jakt etter kandidater med følgende kunnskap og erfaring:
- 1-3 år erfaring innen IT
- God kunnskap om cybertrusler og nettverk, system og applikasjons- angrep
- God kunnskap om de viktigste forsvarsteknologier (brannmur, IPS, systemherding, anti-skadevare systemer, sårbarhetsanalyse og applikasjonssikkerhet)
- Kjennskap til Windows og Linux OS konfigurasjon
- Kjennskap til drift av IP nettverk (switching, routing, routing protokoller, overvåkningsprotokoller)
- Kunnskap om TCP/IP og typiske management protokoller (adressering, DNS, routing, forwarding av trafikk, applikasjonsprotokoller)
- Kunnskap om tolkning av data fra "IP traffic analysers"
- Kunnskap om teknologier for samstilling av hendelser (SIEM, EDR, XDR)
- Kjennskap til og forståelse av de vanligste hackingteknikkene og rammeverk (MITRE, ATT&CK, cyber kill-chain)
- Ønske om å jobbe tett med våre kunder
- Annen relevant erfaring som grenser mot cybersikkerhet
Andre kvalifikasjoner
- Språkkvalifikasjoner
- Norsk (flytende) - muntlig og skriftlig
- Engelsk (flytende) - muntlig og skriftlig
- Kundefokus
- Positivt lynne
- Tar ansvar for eget arbeid
- Gjennomføringsevne
- Selvstendig og selvdrivende
- Avdeling
- Technical
- Steder
- Oslo, Bergen, Stavanger
VÅRE VERDIER
Om Conscia Norway
VÅRT FORMÅL
Gjøre våre kunder i stand til å få fullt utbytte av globale innovasjoner innen infrastruktur og digitalisering, samtidig som data og systemintegritet er beskyttet.
VÅR AMBISJON
Conscia er en del av et kunnskapsnettverk - "Network of Knowledge", skapt av Europas mest lidenskapelige og talentfulle spesialister innen sikker IT-infrastruktur. Ved å kombinere vår kunnskap og dype tekniske kompetanse kan vi levere morgendagens sikre IT-infrastrukturløsninger og hjelpe våre kunder med å møte den digitale fremtiden problemfritt, med 24/7-tjenester som dekker nettverk, datasenter, sky og mobilitet.
For å få til dette kreves det at vi har en naturlig nysgjerrighet og ønske om å tilegne oss den nyeste tekniske kunnskapen, tett samarbeid med hverandre og våre kunder, og et høyt nivå av profesjonalitet.
Velkommen til Conscias Network of Knowledge!
Vil du beskytte våre kunder mot avanserte trusler på tvers av landegrenser?
Ta neste steg i din utvikling hos oss! Vi tilbyr deg en fantastisk mulighet i et selskap med tung kompetanse og utviklingsmuligheter i et godt arbeidsmiljø med de beste menneskene!
Laster inn søknadsskjema
Jobber du allerede i Conscia Norway?
La oss rekruttere sammen og finne din neste kollega.