SOC Analyst, Espoo
Academic Work Finland Oy · Espoo, Helsinki, Vantaa, Kauniainen, Hyvinkää, Kerava, Kirkkonummi, Loviisa, Mäntsälä, Nurmijärvi, Sipoo, Siuntio, Tuusula, Vihti, Finland ·
- Category
- Security
On-site SOC analyst in Espoo working in a 24/7 security monitoring team: responding to and investigating escalated security incidents, performing threat hunting via database queries, writing case reports, and improving detection capabilities while communicating with customers. SIEM experience and tools like Microsoft XDR, CrowdStrike and Vectra are valued.
Tehtävänkuvaus
SOC analyytikkona toimit tietoturvavalvonnan ja -poikkeamien hallinnan syvällisenä asiantuntijana. Vastaat eskaloitujen tapausten analysoinnista, tutkinnasta ja ratkaisemisesta sekä osallistut aktiivisesti asiakasviestintään. Työskentelet paikan päällä Espoossa osana 24/7-toimintaa, jossa päätöksiä tehdään nopeasti ja vastuullisesti. Teet tiivistä yhteistyötä asiakkaiden ja asiantuntijatiimien kanssa poikkeamien ratkaisemiseksi. Roolissa yhdistyvät tekninen analyysi, tutkiva työote ja asiakaslähtöinen viestintä.
Tarjoamme
- Merkityksellisen ja vastuullisen roolin turvallisuuden parissa
- Vakaan ja arvostetun asiantuntijaorganisaation tuen
- Kansainvälisen toimintaympäristön sekä monipuolisia ja haastavia työtehtäviä
Työtehtävät
- Reagointi tietoturvapoikkeamiin sekä niiden syvällinen analysointi ja tutkinta
- Eskaloitujen tietoturvapoikkeamien käsittely ja jatkoanalyysi
- Haitallisen toiminnan tunnistaminen sekä korvaavien toimenpiteiden suorittaminen
- Yhteistyö asiakkaiden ja sisäisten asiantuntijatiimien kanssa
- Valvontakyvykkyyksien parantaminen
- Tutkittuihin tapauksiin liittyvien tapauskuvausten laatiminen
- Uhkien metsästys tietokantahakujen avulla
Etsimme
- Kyky analysoida verkko-, järjestelmä- ja lokidataa käytännön tasolla
- Kyky tunnistaa hyökkäysketjuja ja priorisoida tilanteita riskiperusteisesti
- Valmius tehdä päätöksiä paineen alla ja viedä asiat määrätietoisesti maaliin
- Kyky johtaa itsenäisesti teknistä tutkintaa eskaloiduissa poikkeamatilanteissa
- Sujuvat viestintätaidot suomeksi ja englanniksi (suullisesti ja kirjallisesti)
- Valmius työskennellä paikan päällä Espoossa vuorotyössä
- Kyky toimia asiakasrajapinnassa luontevasti
- Yhteistyökyky ja halu jakaa osaamista tiimissä
- Huolellisuutta ja tarkkuutta raportoinnissa sekä tapausten viimeistelyssä
Tehtävään valitulle henkilölle tehdään turvallisuusselvitys, jonka hyväksytty läpäiseminen on tehtävän edellytys.
Arvostamme, jos sinulla on
- Kokemusta SIEM-ympäristöistä ja lokidatan käsittelystä
- Kokemusta Microsoft XDR-, Palo Alto Cortex XDR-, CrowdStrike- ja Vectra-järjestelmistä
Menestyäksesi roolissa olet:
- Stressinsietokykyinen
- Tavoitteellinen
- Järjestelmällinen
- Yhteistyökykyinen
- Vastuuntuntoinen
- Itsenäinen
- Huolellisuutta ja tarkkuutta kirjallisessa kommunikaatiossa sekä tapausten viimeistelyssä
Rekrytointiprosessimme
Academic Work hoitaa tätä hakua asiakkaansa puolesta, jonka toiveena on kaikkien tehtävää koskevien kysymysten osoittaminen Academic Workille.
Hakijoita haastatellaan jatkuvasti ja mikäli olemme edenneet jo rekrytointiprosessissa pidemmälle, saatamme sulkea haun ennen lopullisia valintoja. Valintaprosessiin sisältyvät luonteenpiirteitä sekä kognitiivista kykyä mittaavat testit. Testit toimivat työkaluina oikean tekijän löytämiseksi tehtävään sekä takaavat tasa-arvoisen ja oikeudenmukaisen arvioinnin.