Αναζητούμε έμπειρο Cybersecurity Expert με 3-5 χρόνια επαγγελματικής εμπειρίας για να ενισχύσει την ομάδα ασφάλειας πληροφοριών μας. Ο/η κατάλληλος/η υποψήφιος/α θα συμμετέχει σε έργα που έχουν αντικείμενο την προστασία των assets πελατών ή πιλοτικών datasets, συμβάλλοντας στην ανίχνευση απειλών, στην ανάλυση περιστατικών ασφαλείας και στη συνεχή ενίσχυση του security posture των υποδομών.

Κύριες Αρμοδιότητες

• Συμμετοχή σε έργα προστασίας assets πελατών καθώς και πιλοτικών datasets σε ερευνητικά και παραγωγικά περιβάλλοντα
• Ανάλυση και αξιολόγηση attack scenarios και threat modeling για τον εντοπισμό και την πρόληψη πιθανών επιθέσεων
• Παρακολούθηση, ρύθμιση και διαχείριση IDS/IPS συστημάτων (Intrusion Detection & Prevention Systems)
• Ανάλυση network traffic μέσω PCAPs με εργαλεία όπως Wireshark, Zeek και tcpdump
• Συλλογή, συσχέτιση και ανάλυση logs από διαφορετικές πηγές (firewalls, endpoints, servers, εφαρμογές) μέσω SIEM πλατφορμών (π.χ. Splunk, ELK, QRadar, Sentinel)
• Καταγραφή, ταξινόμηση και διαχείριση assets πελατών και πιλοτικών περιβαλλόντων, διατήρηση ενημερωμένου asset inventory
• Σχεδιασμός και υλοποίηση μηχανισμών προστασίας δεδομένων (data protection, encryption, access control) στα πλαίσια των έργων
• Διενέργεια vulnerability assessments και συμμετοχή σε penetration testing δραστηριότητες επί των υποδομών των πελατών
• Incident Response: εντοπισμός, απομόνωση, ανάλυση και αποκατάσταση security incidents
• Σύνταξη τεχνικών παραδοτέων, αναφορών προόδου, post-mortem analyses και τεκμηρίωσης διαδικασιών για τους πελάτες και τους εταίρους του έργου
• Συνεργασία με ομάδες IT, DevOps, ερευνητικούς εταίρους και compliance για την εφαρμογή security best practices
• Παρακολούθηση threat intelligence feeds και IOCs (Indicators of Compromise)

Απαραίτητα Προσόντα

• 3-5 χρόνια επαγγελματικής εμπειρίας σε ρόλο Cybersecurity/SOC Analyst/Security Engineer
• Πτυχίο Πληροφορικής, Μηχανικού Η/Υ, Cybersecurity ή συναφούς αντικειμένου
• Βαθιά γνώση δικτυακών πρωτοκόλλων (TCP/IP, DNS, HTTP/S, TLS) και network security
• Εμπειρία σε log analysis και χρήση SIEM εργαλείων
• Εξοικείωση με MITRE ATT&CK framework, Cyber Kill Chain και threat hunting τεχνικές
• Πρακτική γνώση packet analysis (PCAP inspection) και network forensics
• Εμπειρία στη διαχείριση και προστασία datasets (data classification, anonymization, secure storage)
• Γνώση λειτουργικών συστημάτων Linux & Windows σε επίπεδο διαχείρισης και security hardening
• Εμπειρία με εργαλεία όπως Nmap, Nessus, Metasploit, Burp Suite
• Βασικές γνώσεις scripting (Python, Bash, PowerShell) για αυτοματοποίηση
• Ικανότητα επικοινωνίας σε τεχνικό και επιχειρησιακό επίπεδο με πελάτες και εταίρους έργων
• Άριστη γνώση Ελληνικής και Αγγλικής γλώσσας (γραπτά & προφορικά)

Επιθυμητά Προσόντα

• Πιστοποιήσεις όπως CEH, OSCP, CompTIA Security+, CISSP, GCIH, GCIA
• Εμπειρία σε cloud security (AWS, Azure, GCP)
• Γνώση προτύπων ISO 27001, NIST CSF, GDPR, PCI-DSS
• Εμπειρία συμμετοχής σε ερευνητικά / ευρωπαϊκά έργα (π.χ. Horizon Europe) ή σε πιλοτικές εφαρμογές
• Εμπειρία σε malware analysis ή reverse engineering
• Συμμετοχή σε CTF competitions ή bug bounty προγράμματα

Προσφέρεται

• Ανταγωνιστικό πακέτο αποδοχών

• Εργασία σε φιλικό & δυναμικό περιβάλλον

• Συνεχής εκπαίδευση & δυνατότητα επαγγελματικής ανάπτυξης

• Συμμετοχή σε καινοτόμα και υψηλής τεχνολογίας projects