Περιγραφή εταιρείας
Αναζητούμε έμπειρο Cybersecurity Expert με 3-5 χρόνια επαγγελματικής εμπειρίας για να ενισχύσει την ομάδα ασφάλειας πληροφοριών μας. Ο/η κατάλληλος/η υποψήφιος/α θα συμμετέχει σε έργα που έχουν αντικείμενο την προστασία των assets πελατών ή πιλοτικών datasets, συμβάλλοντας στην ανίχνευση απειλών, στην ανάλυση περιστατικών ασφαλείας και στη συνεχή ενίσχυση του security posture των υποδομών.
Περιγραφή θέσης εργασίας
Κύριες Αρμοδιότητες
- Συμμετοχή σε έργα προστασίας assets πελατών καθώς και πιλοτικών datasets σε ερευνητικά και παραγωγικά περιβάλλοντα
- Ανάλυση και αξιολόγηση attack scenarios και threat modeling για τον εντοπισμό και την πρόληψη πιθανών επιθέσεων
- Παρακολούθηση, ρύθμιση και διαχείριση IDS/IPS συστημάτων (Intrusion Detection & Prevention Systems)
- Ανάλυση network traffic μέσω PCAPs με εργαλεία όπως Wireshark, Zeek και tcpdump
- Συλλογή, συσχέτιση και ανάλυση logs από διαφορετικές πηγές (firewalls, endpoints, servers, εφαρμογές) μέσω SIEM πλατφορμών (π.χ. Splunk, ELK, QRadar, Sentinel)
- Καταγραφή, ταξινόμηση και διαχείριση assets πελατών και πιλοτικών περιβαλλόντων, διατήρηση ενημερωμένου asset inventory
- Σχεδιασμός και υλοποίηση μηχανισμών προστασίας δεδομένων (data protection, encryption, access control) στα πλαίσια των έργων
- Διενέργεια vulnerability assessments και συμμετοχή σε penetration testing δραστηριότητες επί των υποδομών των πελατών
- Incident Response: εντοπισμός, απομόνωση, ανάλυση και αποκατάσταση security incidents
- Σύνταξη τεχνικών παραδοτέων, αναφορών προόδου, post-mortem analyses και τεκμηρίωσης διαδικασιών για τους πελάτες και τους εταίρους του έργου
- Συνεργασία με ομάδες IT, DevOps, ερευνητικούς εταίρους και compliance για την εφαρμογή security best practices
- Παρακολούθηση threat intelligence feeds και IOCs (Indicators of Compromise)
Επαγγελματικά προσόντα
Απαραίτητα Προσόντα
- 3-5 χρόνια επαγγελματικής εμπειρίας σε ρόλο Cybersecurity/SOC Analyst/Security Engineer
- Πτυχίο Πληροφορικής, Μηχανικού Η/Υ, Cybersecurity ή συναφούς αντικειμένου
- Βαθιά γνώση δικτυακών πρωτοκόλλων (TCP/IP, DNS, HTTP/S, TLS) και network security
- Εμπειρία σε log analysis και χρήση SIEM εργαλείων
- Εξοικείωση με MITRE ATT&CK framework, Cyber Kill Chain και threat hunting τεχνικές
- Πρακτική γνώση packet analysis (PCAP inspection) και network forensics
- Εμπειρία στη διαχείριση και προστασία datasets (data classification, anonymization, secure storage)
- Γνώση λειτουργικών συστημάτων Linux & Windows σε επίπεδο διαχείρισης και security hardening
- Εμπειρία με εργαλεία όπως Nmap, Nessus, Metasploit, Burp Suite
- Βασικές γνώσεις scripting (Python, Bash, PowerShell) για αυτοματοποίηση
- Ικανότητα επικοινωνίας σε τεχνικό και επιχειρησιακό επίπεδο με πελάτες και εταίρους έργων
- Άριστη γνώση Ελληνικής και Αγγλικής γλώσσας (γραπτά & προφορικά)
Επιθυμητά Προσόντα
- Πιστοποιήσεις όπως CEH, OSCP, CompTIA Security+, CISSP, GCIH, GCIA
- Εμπειρία σε cloud security (AWS, Azure, GCP)
- Γνώση προτύπων ISO 27001, NIST CSF, GDPR, PCI-DSS
- Εμπειρία συμμετοχής σε ερευνητικά / ευρωπαϊκά έργα (π.χ. Horizon Europe) ή σε πιλοτικές εφαρμογές
- Εμπειρία σε malware analysis ή reverse engineering
- Συμμετοχή σε CTF competitions ή bug bounty προγράμματα
Πρόσθετες πληροφορίες
Προσφέρεται
Ανταγωνιστικό πακέτο αποδοχών
Εργασία σε φιλικό & δυναμικό περιβάλλον
Συνεχής εκπαίδευση & δυνατότητα επαγγελματικής ανάπτυξης
Συμμετοχή σε καινοτόμα και υψηλής τεχνολογίας projects
