Wymagania

Technologie wymagane

Linux

Windows

Python

Technologie mile widziane

PowerShell

SIEM

System operacyjny

Windows

Linux

Nasze wymagania

• zainteresowanie tematyką security,
• doświadczenie w sektorze IT,
• dobra znajomość systemów Linux i Windows,
• znajomość warstwy ISO/OSI,
• znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji,
• możliwość pracy zmianowej, w tym zmiany nocne (konieczne),
• znajomość technologii bezpieczeństwa IT: NGFW, IPS/IDS, VPN, SIEM, WAF, DLP,
• analityczne podejście i dobra organizacja pracy.

Mile widziane

• certyfikaty potwierdzające znajomość tematyki cyberbezpieczeństwa jak np. CISSP, CISM, CISA, CompTIA Security+ itd.,
• znajomość języków skryptowych (Powershell, Python),
• dobrze, jeśli wiesz czym jest Sysmon i do czego go mozna wykorzystać, po co hasła się soli, czym się różni warstwa L3 od L7 modelu ISO/OSI,
• praktyczna wiedza dot. ataków webowych,
• doświadczenie w użytkowaniu rozwiązań SIEM/SOAR (Splunk/QRadar/Elastic),
• znajomość głównych założeń norm ISO z rodziny 27000 i powiązanych.

Twój zakres obowiązków

• aktywny monitoring cyberbezpieczeństwa w ramach działań L1 SOC,
• praca ma charakter zmianowy,
• udział w pracach zespołów SOC oraz compliance (pod kątem audytów bezpieczeństwa),
• obsługa i rozwój systemów SIEM/SOAR,
• proaktywne monitorowanie zdarzeń mających wpływ na cyberbezpieczeństwo,
• analiza wykrytych incydentów i zagrożeń,
• projektowanie i modyfikowanie reguł korelacyjnych w SIEM,
• analiza, opracowywanie i optymalizacja scenariuszy,
• przygotowywanie raportów dotyczących zdarzeń bezpieczeństwa,
• współpraca z zespołem L2 SOC (kategoryzowanie i nadawanie priorytetów, eskalacja) oraz NOC.