Vecākais/-ā kiberdrošības speciālists/-e

• Veikt LMT grupas kiberdrošības notikumu un brīdinājumu nepārtrauktu uzraudzību, sākotnējo analīzi (triage) un klasifikāciju, izmantojot SIEM (Microsoft Sentinel/Splunk) un Microsoft Defender XDR rīkus

• Izmeklēt kiberdrošības incidentus, veikt ietekmes novērtēšanu, ierobežošanu un novēršanu, kā arī nodrošināt to atbilstošu dokumentēšanu un eskalāciju saskaņā ar SOC procedūrām

• Administrēt un pilnveidot Microsoft Purview datu aizsardzības risinājumus – datu noplūdes novēršanas (DLP) politikas, sensitivitātes etiķetes, Insider Risk Management, eDiscovery un audita funkcionalitāti

• Apstrādāt un analizēt DLP un informācijas aizsardzības incidentus, veikt politiku precizēšanu (fine-tuning), viltus pozitīvo brīdinājumu samazināšanu un regulāru atskaišu sagatavošanu

• Pilnveidot Microsoft 365 un Entra ID drošības konfigurāciju (Conditional Access, identitāšu aizsardzība, Defender for Office 365, Defender for Endpoint) sadarbībā ar IT struktūrvienībām

• Izstrādāt un uzturēt SOC detekcijas noteikumus, KQL vaicājumus, automatizācijas scenārijus (playbooks) un darba instrukcijas (runbooks), veicinot SOC darbības efektivitātes uzlabošanu

• Veikt draudu medīšanu (threat hunting) un sekot līdzi jaunākajām kiberdrošības tendencēm, draudiem un ievainojamībām, sniedzot ieteikumus LMT grupas drošības uzlabojumiem

• Sniegt atbalstu un konsultācijas LMT grupas darbiniekiem un struktūrvienībām Microsoft drošības un datu aizsardzības jautājumos, kā arī piedalīties kiberdrošības kultūras veicināšanā

Šajā darbā Tev būs nepieciešama

• Augstākā izglītība informācijas tehnoloģiju jomā, telekomunikācijās, kiberdrošībā vai inženierzinātnēs

• Vismaz 2 gadu praktiska darba pieredze kiberdrošības vai IT infrastruktūras jomā, vēlams kiberdrošības operāciju centrā (SOC)

• Praktiska pieredze ar Microsoft drošības produktiem – Microsoft Defender XDR, Microsoft Sentinel, Entra ID

• Praktiska pieredze ar Microsoft Purview risinājumiem – datu noplūdes novēršana (DLP), sensitivitātes etiķetes, Insider Risk Management, eDiscovery

• Zināšanas par drošības notikumu analīzi, incidentu apstrādes procesu un SIEM/SOAR risinājumiem; KQL un PowerShell pamatzināšanas

• Izpratne par Microsoft 365 un Azure vides arhitektūru, tīklu un operētājsistēmu (Windows, Linux) drošības pamatprincipiem

• Vēlams kompetenci apliecinošs sertifikāts (Microsoft SC-200, SC-401, AZ-500, CompTIA Security+ vai līdzvērtīgs)

• Izpratne par kiberdrošības standartiem un regulējumu (ISO 27001, NIS2, NIST)