Vereinigte Staaten
Roku
Sysco
Security Operations Center Analyst III (Remote Role)
Vereinigte Staaten
United States
Automatische Übersetzung. Prüfe das Original.
VERGÜTUNGsinformationen
Unternehmen: US6469 Sysco Payroll, Division of Sysco Resources Services, LLC
Vertriebsgebiet: Keine
Postleitzahl: 77077
Reiseanteil: 0
Die angegebene Gehaltsspanne ist kein Indikator für die tatsächliche Gehaltsspanne von Sysco, sondern lediglich algorithmisch und für allgemeine Vergleiche bestimmt. Faktoren, die zur Bestimmung des Gehaltsniveaus herangezogen werden können, sind spezifische Fähigkeiten, Arbeitsort, Berufserfahrung und andere individuelle Faktoren.
Körperliche Anforderungen
- Angemessene Vorkehrungen werden getroffen, um Personen mit Behinderungen die Ausübung der wesentlichen Funktionen dieser Stelle zu ermöglichen.
Arbeitsumgebung
- Remote
AFFIRMATIVE ACTION STATEMENT
Bewerber müssen derzeit berechtigt sein, in den Vereinigten Staaten zu arbeiten.
Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit und Affirmative Action fördert, und berücksichtigen qualifizierte Bewerber unabhängig von Rasse, Hautfarbe, Glauben, Religion, Herkunft, Nationalität, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Alter, Behinderung, Veteranenstatus oder einem anderen geschützten Merkmal gemäß Bundes-, Landes- oder Lokalrecht.
Diese Möglichkeit wird durch Sysco Corporation, ihre Tochtergesellschaften und verbundenen Unternehmen angeboten.
Stellenübersicht
Diese Position ist Teil des Programms zur Schwachstellen- und Bedrohungsabwehr (Vulnerability and Threat Management) bei Sysco, wo Sie Abwehrmaßnahmen und Informationen aus verschiedenen Quellen nutzen, um Cybersicherheitsvorfälle zu identifizieren, zu analysieren und zu melden, die im Sysco-Netzwerk auftreten oder auftreten könnten, um Informationen, Ressourcen und Netzwerke vor Bedrohungen zu schützen.
Aufgaben und Verantwortlichkeiten
- Empfangen, Charakterisieren und Analysieren von Endpunkt- und Netzwerk-Alerts aus verschiedenen Quellen im Unternehmen und Bestimmen möglicher Ursachen solcher Alerts, um anomale Aktivitäten und potenzielle Bedrohungen für Netzwerkressourcen und Benutzer zu identifizieren
- Rechtzeitige Erkennung, Identifizierung und Alarmierung möglicher Angriffe/Eindringversuche, anomaler Aktivitäten und missbräuchlicher Aktivitäten sowie Unterscheidung dieser Vorfälle und Ereignisse von harmlosen Aktivitäten
- Durchführung von Ereigniskorrelationen mit Informationen aus verschiedenen Quellen im Unternehmen, um die Situationswahrnehmung zu verbessern und die Wirksamkeit eines beobachteten Angriffs zu bestimmen
- Eskalationspunkt für SOC-Analysten, Bereitstellung von Unterstützung, Anleitung sowie Bearbeitung und Verfolgung von Sicherheitsvorfällen bis zur endgültigen Lösung
- Erstellen und Pflegen von Prozessen, Verfahren und Blaupausen für die Reaktion auf Vorfälle. Dokumentation und Pflege einer Wissensdatenbank für Vorfallmethoden und -pläne
Erforderliche Ausbildung
- Sicherheitszertifizierung
Erforderliche Erfahrung
- Mindestens 7 Jahre in der IT, 5 Jahre in der Reaktion auf Vorfälle
Erforderliche Lizenzen/Zertifizierungen
- Sicherheitszertifizierung
- Security+, CEH, OSCP/OSCE, CISSP, CISA oder GIAC
Fähigkeiten und Fertigkeiten
- 5+ Jahre Erfahrung in der Reaktion auf Cybersicherheitsvorfälle mit ausgezeichnetem Hintergrund in Netzwerken und Sicherheit, einschließlich Intrusion Detection/Prevention
- Ausgezeichnete Kenntnisse von Sicherheitsanwendungen wie IDS, IPS, EDR, SIEM, Next-Gen-AV und Anomaly-Detection-Tools
- Kenntnisse von Cyberangriffsphasen (z. B. Aufklärung, Scannen, Enumeration, Erlangung des Zugangs, Eskalation von Berechtigungen, Aufrechterhaltung des Zugangs, Netzwerkausnutzung, Spurenverwischung).
- Ausgezeichnete Kenntnisse der 6 Phasen im Cyber-Incident-Response-Plan
- Breites Wissen über die Vielfalt von Anwendungen und IT-Produkten, Interoperabilität und umfassende Kenntnisse in der IT-Sicherheit
- Fähigkeit zur Konfiguration und Durchführung von Schwachstellenscans mit VM-Tools wie Tenable.io und Tanium
Bevorzugte Ausbildung
- Security+, CEH, OSCP/OSCE, CISSP, CISA oder GIAC
Bevorzugte Erfahrung
- 10 Jahre in der IT, Mindestens 7 Jahre in der Reaktion auf Vorfälle
LEISTUNGSINFORMATIONEN
Informationen zu den Leistungen von Sysco finden Sie unter SyscoBenefits.com
ÜBERBLICK
Sysco ist der weltweit führende Anbieter von Foodservice-Distribution. Mit über 71,000 Kollegen und einer Flotte von über 13,000 Fahrzeugen betreibt Sysco weltweit rund 333 Distributionszentren und bedient mehr als 700,000 Kundenstandorte.
Wir bieten unseren Kollegen die Möglichkeit, sich persönlich und beruflich weiterzuentwickeln, zum Erfolg eines dynamischen Unternehmens beizutragen und anderen auf eine Weise zu dienen, die ihre Erwartungen übertrifft. Wir suchen talentierte, fleißige Mitarbeiter, die unser Team verstärken. Wachsen Sie mit uns und lassen Sie uns Ihnen zeigen, warum Sysco das Herzstück von Food und Service ist.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen