Twój zakres obowiązków

• aktywny monitoring cyberbezpieczeństwa w ramach działań L1 SOC,
• praca ma charakter zmianowy,
• udział w pracach zespołów SOC oraz compliance (pod kątem audytów bezpieczeństwa),
• obsługa i rozwój systemów SIEM/SOAR,
• proaktywne monitorowanie zdarzeń mających wpływ na cyberbezpieczeństwo,
• analiza wykrytych incydentów i zagrożeń,
• projektowanie i modyfikowanie reguł korelacyjnych w SIEM,
• analiza, opracowywanie i optymalizacja scenariuszy,
• przygotowywanie raportów dotyczących zdarzeń bezpieczeństwa,
• współpraca z zespołem L2 SOC (kategoryzowanie i nadawanie priorytetów, eskalacja) oraz NOC.

Nasze wymagania

• zainteresowanie tematyką security,
• doświadczenie w sektorze IT,
• dobra znajomość systemów Linux i Windows,
• znajomość warstwy ISO/OSI,
• znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji,
• możliwość pracy zmianowej, w tym zmiany nocne (konieczne),
• znajomość technologii bezpieczeństwa IT: NGFW, IPS/IDS, VPN, SIEM, WAF, DLP,
• analityczne podejście i dobra organizacja pracy.

Mile widziane

• certyfikaty potwierdzające znajomość tematyki cyberbezpieczeństwa jak np. CISSP, CISM, CISA, CompTIA Security+ itd.,
• znajomość języków skryptowych (Powershell, Python),
• dobrze, jeśli wiesz czym jest Sysmon i do czego go mozna wykorzystać, po co hasła się soli, czym się różni warstwa L3 od L7 modelu ISO/OSI,
• praktyczna wiedza dot. ataków webowych,
• doświadczenie w użytkowaniu rozwiązań SIEM/SOAR (Splunk/QRadar/Elastic),
• znajomość głównych założeń norm ISO z rodziny 27000 i powiązanych.

Technologie, których używamy

To oferujemy

• Wsparcie – nie wiesz jak coś zrobić? Chcesz dowiedzieć się czegoś nowego? Nie ma problemu, doświadczeni koledzy z wieloma certyfikatami siedzą obok i z chęcią udzielą Ci wsparcia,

• Rozwój – znalazłeś interesujące szkolenie, które może przydać Ci się w pracy? Chcesz zdać egzamin certyfikujący? Żaden problem – krótka rozmowa i załatwione, bez wniosków i zbędnego czekania,

• Samodzielność – u nas nie ma procedur na wszystko. Jeśli chcesz zrobić cos po swojemu chwila dyskusji i możesz wdrażać swój pomysł w życie,

• Pracę hybrydową lub zdalną,

• Biuro na warszawskim Zaciszu – ok nie mamy widoku na Rondo Daszyńskiego, ale zieloną trawę, ciszę i metro zaraz obok,

• Dobrą kawę,

• Kartę Multisport,

• Brak rutyny i codzienne wyzwania ;)