Canadá
Ciklum
Tower Research Capital
Analista de Segurança da Informação / Information Security Analyst
Canadá
Montreal, Quebec, Canada
Python
Tradução automática. Consulte o original.
Sobre a oportunidade
[Français] Analyste en sécurité de l’information
Tower Research Capital, uma empresa de trading proprietário de alta frequência fundada em 1998, está buscando um Analista de Segurança da Informação para se juntar à nossa equipe global de cibersegurança.
Os membros da equipe global de cibersegurança trabalham para melhorar continuamente a postura e o serviço de segurança, monitorando, identificando e corrigindo lacunas de segurança e contramedidas.
[English] Information Security Analyst
Tower Research Capital, a high-frequency proprietary trading firm founded in 1998, seeks an Information Security Analyst to join our Global Cybersecurity team.
As part of the Global Cybersecurity team, individual(s) will work to continually improve the security posture and service by monitoring, identifying and correcting security gaps and countermeasures.
Responsabilidades do Cargo
- Monitorar alertas de potenciais incidentes de segurança e solicitações de informação. Isso inclui, mas não se limita a, monitoramento de canais em tempo real, ferramentas, painéis, relatórios periódicos, sessões de chat e tickets.
- Seguir procedimentos específicos de incidentes para realizar triagem básica de potenciais incidentes de segurança, a fim de determinar sua natureza e prioridade, eliminar falsos positivos óbvios e processar solicitações de informação.
- Escalar potenciais incidentes de segurança para analistas seniores e implementar contramedidas/controles de mitigação.
- Coordenar com as partes interessadas, apoiando provedores de serviços de segurança terceirizados para triar alertas, eventos ou incidentes.
- Monitorar e analisar Gerenciamento de Informações e Eventos de Segurança (SIEM) para identificar problemas de segurança para remediação.
- Conhecimento sobre a criação de conjuntos de regras de Gerenciamento de Informações e Eventos de Segurança (SIEM). Reconhecer tentativas de intrusão e comprometimentos potenciais, bem-sucedidos e malsucedidos através de revisões e análises de detalhes de eventos relevantes e informações resumidas.
- Interagir com uma variedade de clientes de maneira educada, positiva e profissional.
- Documentar todas as ações tomadas em um sistema de tickets.
Job Responsibilities
- Monitor alerts for potential security incidents and requests for information. This includes, but not limited to monitoring of real-time channels, tools, dashboards, periodic reports, chat sessions, and tickets.
- Follows incident-specific procedures to perform basic triage of said potential security incidents to determine their nature and priority and eliminate obvious false positives and process requests for information.
- Escalate potential security incidents to senior analysts and implement countermeasures/mitigating controls.
- Coordinate with stakeholders with supporting third party security service providers to triage alerts, events or incidents.
- Monitor and analyze Security Information and Event Management (SIEM) to identify security issues for remediation.
- Knowledge of creating Security Information Event Management (SIEM) policy rulesets.
- Recognize potential, successful, and unsuccessful intrusion attempts and compromises through reviews and analyses of relevant event detail and summary information.
- Interface with a variety of customers in a polite, positive, and professional manner.
- Documents all actions taken in a ticketing system
Requisitos
- Bacharelado em Ciência da Computação / Segurança da Informação / Tecnologia da Informação ou área relacionada
- Experiência em um Centro de Operações de Segurança (SOC) ou função de detecção de ameaças/resposta a incidentes em uma organização de médio a grande porte.
- Histórico comprovado e experiência nas seguintes áreas em uma organização global altamente complexa:
- Analisar eventos de segurança detectados
- Realizar triagem de potenciais incidentes de segurança
- Experiência com tecnologias incluindo, mas não se limitando a SIEM, IDS/IPS, firewalls de rede/host, prevenção de vazamento de dados (DLP).
- Compreensão de possíveis atividades de ataque, como sondagem/varredura de rede, DDOS, atividade de código malicioso, etc.
- Experiência em scripting em uma linguagem principal (python/bash/powershell)
- Turno de fim de semana alternado
Requirements
- Bachelor’s Degree in Computer Science / Information Security / Information Technology or a related field
- Experience in a Security Operations Center (SOC) or threat detection/incident response role in a mid to large-scale organization
- Proven track record and experience of the following in a highly complex and global organization:
- Analyzing detected security events
- Performing triage of potential security incidents
- Experience with the technologies including, but not limited to SIEM, IDS/IPS, Network/Host based firewalls, data leakage prevention (DLP).
- Understanding of possible attack activities such as network probing/ scanning, DDOS, malicious code activity, etc.
- Experience scripting in a major language (python/bash/powershell)
- Alternating weekend shift
Qualificações Adicionais
- Disponibilidade para trabalhar em qualquer um dos três turnos para oferecer serviço de suporte 24 horas por dia.
- Compreensão de dispositivos de rede comuns, como roteadores e switches.
- Compreensão de protocolos de rede básicos como IP, DNS, HTTP.
- Excelentes habilidades de comunicação escrita e verbal, interpessoais e colaborativas.
- Fortes habilidades analíticas e de resolução de problemas.
- Automotivado para aprimorar conhecimentos e habilidades.
- Um forte desejo de entender o quê / porquê / como dos incidentes de segurança.
- Compreensão de áreas relacionadas à segurança (por exemplo, reengenharia de malware, segurança em nuvem, phishing, engano, etc.)
Additional Qualifications
- Disponibilidade para trabalhar em qualquer um dos três turnos para oferecer serviço de suporte 24 horas por dia.
- Understanding of common network devices such as routers, switches.
- Understanding of basic networking protocols such as IP, DNS, HTTP.
- Excellent written and verbal communication skills, interpersonal and collaborative skills.
- Strong analytical and problem-solving skills.
- Self-motivated to improve knowledge and skills.
- A strong desire to understand the what / why / how of security incidents.
- Understanding of security-related areas (e.g. Malware re-engineering, Cloud Security, Phishing, Deception etc)
***
Benefícios
O escritório da Tower está localizado no centro de Montreal e é facilmente acessível por transporte público. Embora trabalhemos duro, o ambiente de trabalho sem cubículos da Tower, a força de trabalho vestida de jeans e as cozinhas bem abastecidas refletem o prêmio que a empresa coloca na qualidade de vida. Os benefícios incluem:
- Salário competitivo e bônus discricionários
- 5 semanas de férias remuneradas por ano
- Almoço e lanches diariamente
- Reembolso de despesas de saúde e bem-estar
- Eventos e workshops gratuitos
- Programa de correspondência de doações
Tower Research Capital é um empregador que oferece igualdade de oportunidades.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil