États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
EVOTECH LLC
Analyste NOC
États-Unis
San Antonio, Texas, United States
Traduction automatique. Consultez l’original.
Présentation de l'entreprise
EvoTech, LLC est une petite entreprise détenue par une femme économiquement défavorisée (EDWOSB) qui fournit des services de gestion de programme, de développement d'applications, de cybersécurité et des solutions informatiques aux agences gouvernementales fédérales et aux clients commerciaux. Nous nous engageons à faire progresser les technologies innovantes et à favoriser une culture de la créativité. Guidés par notre vision « Inspirer le monde, créer l'avenir », nous nous concentrons sur l'établissement de partenariats stratégiques et l'autonomisation de personnes formidables.
Description du poste
L'analyste du centre d'opérations réseau (NOC) soutiendra les opérations réseau d'EvoTech en surveillant les événements de sécurité, en effectuant l'analyse des incidents et en soutenant les activités de réponse de niveau 1 et de niveau 2. Ce rôle exige de solides compétences analytiques, une attention aux détails et la capacité de suivre des procédures opérationnelles et d'escalade établies pour assurer une résolution rapide et efficace des incidents. L'analyste soutiendra également les tâches d'administration système telles que l'accès des utilisateurs, la création de comptes, l'analyse des journaux, la vérification des processus de sécurité et travaillera en étroite collaboration avec les utilisateurs finaux, les équipes NOC/SOC et les représentants de service sur le terrain (FSR). Il s'agit d'un poste à temps plein, sur site, basé à San Antonio, au Texas, nécessitant une flexibilité pour travailler selon des horaires non traditionnels, y compris les nuits, les week-ends, les jours fériés et les quarts de travail décalés.
Pourquoi rejoindre EvoTech ?
Chez EvoTech, nous faisons en sorte que l'informatique se réalise.
Nous ne nous contentons pas de suivre les tendances, nous les créons. Notre mission est de transformer la façon dont les gens pensent, travaillent et se connectent grâce à la technologie. De la cybersécurité et de l'IA à l'ingénierie réseau et au développement d'applications, nous fournissons des solutions qui font avancer les industries.
Nous favorisons une culture de curiosité, de collaboration et de croissance continue. Si vous êtes passionné par les opérations de cybersécurité et que vous souhaitez avoir un impact dans une entreprise innovante en pleine croissance, EvoTech est l'endroit pour vous.
Nous nous engageons à bâtir un lieu de travail diversifié, inclusif et authentique. Si ce rôle vous enthousiasme mais que votre expérience ne correspond pas parfaitement à chaque qualification, nous vous encourageons à postuler : vous pourriez être le candidat idéal pour cette opportunité ou une autre.
Responsabilités
- Surveiller les événements réseau et analyser les alertes pour créer des incidents ou écarter les faux positifs.
- Utiliser le système de billetterie pour suivre tous les incidents et actions afin de garantir que les mesures appropriées et les étapes de remédiation sont enregistrées.
- Administrer les accès et les autorisations du système utilisateur ; répondre aux demandes de réinitialisation de mot de passe et de déverrouillage de compte.
- Dépanner les problèmes système simples à l'aide d'outils appropriés, d'instructions de help desk, de SOP et de compétences en résolution de problèmes.
- Surveiller la configuration et l'état des serveurs, des systèmes d'exploitation et des applications.
- Assister à la mise en œuvre des correctifs de sécurité et des changements de configuration (matériel et logiciel).
- Surveiller la posture de sécurité du système, répondre aux alarmes et soutenir la réponse aux incidents de sécurité et les rapports.
- Fournir un support de niveau 1 et de niveau 2 ; coordonner avec les équipes NOC et FSR pour résoudre et documenter les incidents.
- Recevoir les appels et les e-mails des clients, ouvrir et enregistrer les tickets d'incident, et diriger le dépannage de niveau I & 2 en utilisant les ressources de la base de connaissances.
- Aider les clients qui peuvent ne pas avoir beaucoup de connaissances techniques avec des problèmes liés aux applications, à l'accès ou à d'autres problèmes techniques.
- Ouvrir, mettre à jour et résoudre les tickets d'incident, mettre à jour la documentation et escalader les problèmes selon les politiques et procédures définies.
- Soutenir l'analyse des causes profondes et les actions correctives.
Exigences
- Diplôme d'associé en informatique, technologies de l'information, cybersécurité ou domaine connexe (ou expérience équivalente).
- Certifications de cybersécurité pertinentes (par exemple, CompTIA Security+, CySA+, CEH ou équivalent).
- La capacité de travailler pendant de longues périodes à un bureau pour soutenir les opérations 24/7/365.
- Expérience dans les opérations de cybersécurité de niveau 1/niveau 2, la réponse aux incidents ou le support SOC/NOC.
- Solide compréhension de l'administration système, y compris la gestion des utilisateurs, les sauvegardes et l'application de correctifs.
- Familiarité avec l'analyse des logiciels malveillants, l'investigation médico-légale et les procédures de réponse aux incidents.
- Connaissance des cadres de cybersécurité courants et des meilleures pratiques.
- Excellentes compétences en communication écrite et verbale.
- Solides compétences en résolution de problèmes et capacité à travailler dans un environnement au rythme rapide.
- Volonté et capacité de travailler dans un environnement NOC 24/7, y compris des nuits, des week-ends, des jours fériés et des quarts de travail décalés en rotation.
Qualifications souhaitées
- Expérience préalable dans le soutien de contrats du gouvernement fédéral ou du ministère de la Défense.
- Expérience avec les outils de surveillance de la sécurité et d'analyse des journaux (par exemple, solutions SIEM).
- Familiarité avec les procédures d'escalade et les systèmes de billetterie.
- Expérience avec l'administration d'Active Directory.
Conditions de travail
Le rôle d'analyste NOC est basé sur site à San Antonio, au Texas. Ce poste nécessite une utilisation prolongée de l'ordinateur, une surveillance et un dépannage dans un environnement NOC. Des heures supplémentaires occasionnelles peuvent être nécessaires pour traiter les incidents critiques. Le rôle nécessite une collaboration fréquente avec les équipes de sécurité et informatiques, virtuellement et en personne.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil