Kanada
Fastly
Tower Research Capital
Informationssicherheitsanalyst / Information Security Analyst
Kanada
Montreal, Quebec, Canada
Python
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Information Security Analyst
Tower Research Capital, ein 1998 gegründetes Unternehmen für den Eigenhandel im Hochfrequenzbereich, sucht einen Information Security Analyst zur Verstärkung unseres globalen Cybersicherheitsteams.
Die Mitglieder des globalen Cybersicherheitsteams arbeiten daran, die Sicherheitslage und den Service kontinuierlich zu verbessern, indem sie Sicherheitslücken und Gegenmaßnahmen überwachen, identifizieren und korrigieren.
Information Security Analyst
Tower Research Capital, ein 1998 gegründetes Unternehmen für den Eigenhandel im Hochfrequenzbereich, sucht einen Information Security Analyst zur Verstärkung unseres globalen Cybersicherheitsteams.
Als Teil des globalen Cybersicherheitsteams arbeiten die Mitarbeiter daran, die Sicherheitslage und den Service kontinuierlich zu verbessern, indem sie Sicherheitslücken und Gegenmaßnahmen überwachen, identifizieren und korrigieren.
Aufgaben
- Überwachung von Warnmeldungen zu potenziellen Sicherheitsvorfällen und Informationsanfragen. Dies umfasst unter anderem die Überwachung von Echtzeitkanälen, Tools, Dashboards, regelmäßigen Berichten, Chat-Sitzungen und Tickets.
- Befolgung vorfallsspezifischer Verfahren zur Durchführung einer grundlegenden Triage potenzieller Sicherheitsvorfälle, um deren Art und Priorität zu bestimmen, offensichtliche Fehlalarme zu eliminieren und Informationsanfragen zu bearbeiten.
- Eskalation potenzieller Sicherheitsvorfälle an leitende Analysten sowie Implementierung von Gegenmaßnahmen und Minderungsstrategien.
- Zusammenarbeit mit Stakeholdern zur Unterstützung externer Sicherheitsdienstleister bei der Triage von Warnmeldungen, Ereignissen oder Vorfällen.
- Überwachung und Analyse des Security Information and Event Management (SIEM) zur Identifizierung von Sicherheitsmängeln, die behoben werden müssen.
- Kenntnisse in der Erstellung von Regelwerken für das Security Information and Event Management (SIEM). – Erkennung potenzieller, erfolgreicher und erfolgloser Eindringversuche und Kompromittierungen durch eingehende Überprüfung und Analyse relevanter Ereignisdetails und Zusammenfassungen.
- Professionelle, höfliche und positive Interaktion mit einer Vielzahl von Kunden.
- Dokumentation aller ergriffenen Maßnahmen in einem Ticketsystem.
- Überwachung von Warnmeldungen zu potenziellen Sicherheitsvorfällen und Informationsanfragen. Dies umfasst unter anderem die Überwachung von Echtzeitkanälen, Tools, Dashboards, regelmäßigen Berichten, Chat-Sitzungen und Tickets.
- Befolgung vorfallsspezifischer Verfahren zur Durchführung einer grundlegenden Triage potenzieller Sicherheitsvorfälle, um deren Art und Priorität zu bestimmen, offensichtliche Fehlalarme zu eliminieren und Informationsanfragen zu bearbeiten.
- Eskalation potenzieller Sicherheitsvorfälle an leitende Analysten sowie Implementierung von Gegenmaßnahmen und Minderungsstrategien.
- Koordination mit Stakeholdern zur Unterstützung externer Sicherheitsdienstleister bei der Triage von Warnmeldungen, Ereignissen oder Vorfällen.
- Überwachung und Analyse des Security Information and Event Management (SIEM) zur Identifizierung von Sicherheitsmängeln, die behoben werden müssen.
- Kenntnisse in der Erstellung von Regelwerken für das Security Information and Event Management (SIEM).
- Erkennung potenzieller, erfolgreicher und erfolgloser Eindringversuche und Kompromittierungen durch Überprüfung und Analyse relevanter Ereignisdetails und Zusammenfassungen.
- Professionelle, höfliche und positive Interaktion mit einer Vielzahl von Kunden.
- Dokumentation aller durchgeführten Maßnahmen in einem Ticketsystem.
Anforderungen
- Bachelor-Abschluss in Informatik, Informationssicherheit, Informationstechnologie oder einem verwandten Bereich.
- Erfahrung in einem Security Operations Center (SOC) oder in einer Rolle zur Bedrohungserkennung und Reaktion auf Vorfälle in einer mittelgroßen bis großen Organisation.
- Nachweisbare Erfolgsbilanz und Erfahrung in den folgenden Bereichen innerhalb einer hochkomplexen, globalen Organisation:
- Analyse erkannter Sicherheitsereignisse
- Durchführung der Triage potenzieller Sicherheitsvorfälle
- Erfahrung mit Technologien wie unter anderem SIEM, IDS/IPS, netzwerk-/hostbasierten Firewalls und Data Loss Prevention (DLP).
- Verständnis möglicher Angriffsaktivitäten wie Netzwerk-Probing/-Scanning, DDoS, Schadcode-Aktivitäten usw.
- Erfahrung im Scripting mit einer gängigen Sprache (python/bash/powershell).
- Bereitschaft zu wechselnden Wochenendschichten.
- Bachelor-Abschluss in Informatik, Informationssicherheit, Informationstechnologie oder einem verwandten Bereich.
- Erfahrung in einem Security Operations Center (SOC) oder in einer Rolle zur Bedrohungserkennung und Reaktion auf Vorfälle in einer mittelgroßen bis großen Organisation.
- Nachweisbare Erfolgsbilanz und Erfahrung in den folgenden Bereichen innerhalb einer hochkomplexen, globalen Organisation:
- Analyse erkannter Sicherheitsereignisse
- Durchführung der Triage potenzieller Sicherheitsvorfälle
- Erfahrung mit Technologien wie unter anderem SIEM, IDS/IPS, netzwerk-/hostbasierten Firewalls und Data Loss Prevention (DLP).
- Verständnis möglicher Angriffsaktivitäten wie Netzwerk-Probing/-Scanning, DDoS, Schadcode-Aktivitäten usw.
- Erfahrung im Scripting mit einer gängigen Sprache (python/bash/powershell).
- Bereitschaft zu wechselnden Wochenendschichten.
Zusätzliche Qualifikationen
- Bereitschaft, in einem der drei Schichtmodelle zu arbeiten, um einen 24-Stunden-Support zu gewährleisten.
- Verständnis gängiger Netzwerkgeräte wie Router und Switches.
- Verständnis grundlegender Netzwerkprotokolle wie IP, DNS und HTTP.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten sowie zwischenmenschliche und kollaborative Kompetenzen.
- Starke analytische Fähigkeiten und Problemlösungskompetenz.
- Eigenmotivation zur kontinuierlichen Verbesserung von Wissen und Fähigkeiten.
- Starker Wunsch, das Was, Warum und Wie von Sicherheitsvorfällen zu verstehen.
- Verständnis sicherheitsrelevanter Bereiche (z. B. Malware-Re-Engineering, Cloud-Sicherheit, Phishing, Deception usw.).
Zusätzliche Qualifikationen
- Bereitschaft, in einem der drei Schichtmodelle zu arbeiten, um einen 24-Stunden-Support zu gewährleisten.
- Verständnis gängiger Netzwerkgeräte wie Router und Switches.
- Verständnis grundlegender Netzwerkprotokolle wie IP, DNS und HTTP.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten sowie zwischenmenschliche und kollaborative Kompetenzen.
- Starke analytische Fähigkeiten und Problemlösungskompetenz.
- Eigenmotivation zur kontinuierlichen Verbesserung von Wissen und Fähigkeiten.
- Starker Wunsch, das Was, Warum und Wie von Sicherheitsvorfällen zu verstehen.
- Verständnis sicherheitsrelevanter Bereiche (z. B. Malware-Re-Engineering, Cloud-Sicherheit, Phishing, Deception usw.).
***
Leistungen
Das Büro von Tower befindet sich in der Innenstadt von Montreal und ist mit öffentlichen Verkehrsmitteln leicht zu erreichen. Auch wenn wir hart arbeiten, spiegeln die cubicle-freie Arbeitsumgebung, die legere Kleidung (Jeans) und die gut ausgestatteten Küchen den hohen Stellenwert wider, den das Unternehmen auf die Lebensqualität legt. Zu den Leistungen gehören:
- Wettbewerbsfähiges Gehalt und diskretionäre Boni.
- 5 Wochen bezahlter Urlaub pro Jahr.
- Tägliches Mittagessen und Snacks.
- Erstattung von Gesundheits- und Wellnessausgaben.
- Kostenlose Veranstaltungen und Workshops.
- Programm zur Verdoppelung von Spenden.
Tower Research Capital ist ein Arbeitgeber, der Chancengleichheit fördert.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen