Offerta di lavoro
Analista, Cyber Sec IT RiskM
Northern Trust è alla ricerca di un analista specializzato in sicurezza informatica e gestione dei rischi IT a Pune, in India, con competenze specifiche nel monitoraggio degli ambienti Microsoft, nella risposta agli incidenti e nello sviluppo di controlli di sicurezza. Il ruolo richiede esperienza con Python, PowerBI e l’automazione cloud, oltre a conoscenze relative agli ambienti Linux/Windows e all’integrazione con il Blue Team.
Compiti
- Monitoraggio dell'ambiente Microsoft, progettazione, implementazione delle metriche e integrazione delle metriche, nonché collaborazione con il team Secure (SOC)
- Progettazione, implementazione, monitoraggio e manutenzione dei sistemi di automazione per la gestione dei rischi legati alle minacce e la risposta agli incidenti (IR/R TOC)
- Monitoraggio delle tendenze all’interno del SOC e possibile risposta agli incidenti
- Escalation degli incidenti, se necessario
- Collaborazione con le organizzazioni informatiche e digitali
- Fungere da punto di riferimento per i gruppi IT e digitali, al fine di comprendere i loro ambienti e il modo in cui questi possono influenzare l’azienda
- Supporto nella progettazione e nell'implementazione delle politiche di sicurezza
- Collaborazione nella verifica delle architetture di sicurezza, al fine di garantire che le preoccupazioni a livello organizzativo vengano prese in considerazione e risolte
- Progettazione, sviluppo e implementazione di meccanismi di controllo
- Servizi: Cyber – compresa l'agenzia
- Supporto al primo analista SOC
- Sviluppo di politiche di sicurezza informatica e linee guida per la sicurezza
- Fornitura di assistenza per gli audit
- Attuazione efficace di diverse linee guida, procedure, metodologie e framework specifici per il cliente
Requisiti
- Risultato dell'elaborazione del nostro profilo di rischio IT utilizzando gli strumenti RacCup i, Somelent e sianalysis
- Esperienza con lo scripting in Python
- Esperienza nell’automazione dei data mart, nell’integrazione e nella configurazione di PowerBI Q nel cloud pubblico
- Esperienza nella realizzazione di soluzioni di automazione aziendale e operazioni aziendali moderne con Encompass Cloud
- Pianificazione con IAA e API
Qualifiche consigliate
- Esperienza nel monitoraggio e nella comprensione delle applicazioni in ambienti Linux e Windows, tra cui:
- Windows Server
- Analisi forense su Windows/Linux (Linux Mirrors Access Tool)
- Familiarità con l'integrazione del Blue Team
- Tecniche di raccolta EDR con strumenti di hacking come Spicy NET
- Familiarità con i principali framework di logging / sistemi di accesso
- Gestione della purezza nella microarchitettura
Dettagli sul lavoro
Programmi di formazione basati su skillaware.