Analityczka / Analityk ds. SOC (L1)

Nasze wymagania

• Wykształcenie wyższe techniczne lub w trakcie studiów na kierunkach takich jak informatyka, cyberbezpieczeństwo, inżynieria komputerowa, telekomunikacja lub pokrewnych.
• Podstawowa wiedza z zakresu cyberbezpieczeństwa, w tym znajomość standardów NIST SP 800-61 Rev. 2, NIST Cybersecurity Framework (CSF 2.0), MITRE ATT&CK oraz zagadnień OSINT i OPSEC.
• Znajomość zasad klasyfikacji alertów oraz podstawowych kryteriów eskalacji zgłoszeń do kolejnych linii wsparcia.
• Podstawowa wiedza dotycząca architektury sieci, protokołów sieciowych oraz systemów operacyjnych Windows i Linux.
• Znajomość podstawowych wymagań i regulacji związanych z bezpieczeństwem informacji, m.in. NIS2, KSC, ISO 27001 i RODO.
• Znajomość najczęściej występujących zagrożeń cyberbezpieczeństwa i wektorów ataków, takich jak phishing, malware, brute force czy DDoS.
• Minimum rok doświadczenia w obszarze cyberbezpieczeństwa, administracji systemami lub administracji sieciami,
• Podstawowa znajomość systemów klasy SIEM oraz EDR/XDR.
• Umiejętność korzystania z narzędzi do analizy ruchu sieciowego, takich jak Wireshark, tcpdump czy NfSen.
• Podstawowa znajomość narzędzi wykorzystywanych w obszarze Cyber Threat Intelligence, np. MISP czy AbuseIPDB.
• Znajomość systemów ticketowych.
• Język angielski na poziomie minimum B1.

Mile widziane

• Podstawowa znajomość skryptowania w Pythonie, PowerShell lub Bash.

Twój zakres obowiązków

• Bieżące monitorowanie alertów i incydentów w systemach SIEM/XDR/DLP.
• Wstępna weryfikacja i klasyfikacja alertów (triage L1) zgodnie z ustalonymi procedurami i playbookami.
• Eskalacja podejrzanych i potwierdzonych incydentów do Analityka L2 zgodnie z ustalonymi procedurami.
• Dokumentowanie przebiegu obsługi zgłoszeń w systemie ticketowym.
• Prowadzenie podstawowej analizy logów w celu potwierdzenia lub wykluczenia wystąpienia zdarzenia.
• Wsparcie zespołu L2/L3 w zbieraniu dodatkowych informacji i artefaktów niezbędnych do obsługi incydentów.
• Proponowanie usprawnień w zakresie dostrajania reguł korelacyjnych oraz rozwoju playbooków i list kontrolnych.
• Udział w szkoleniach, warsztatach, konferencjach oraz ćwiczeniach zewnętrznych z inicjatywy pracodawcy lub z własnej inicjatywy.

Dodatkowe informacje

Informacja dotycząca nazwy stanowiska

To oferujemy

• Możliwości rozwoju zawodowego oraz ciekawe wyzwania.
• Udział w unikalnym na skalę Polski projekcie inwestycyjnym o charakterze strategicznym.
• Praca w ambitnym i dynamicznie rozwijającym się zespole.
• Atmosferę wsparcia i współpracy.
• Atrakcyjne wynagrodzenie i system nagradzania.
• Benefity pozapłacowe.
• Umowę o pracę.
• Praca hybrydowa zgodnie z zasadami obowiązującymi u pracodawcy.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• owoce
• program emerytalny
• kawa / herbata
• dofinansowanie wypoczynku
• dodatkowy urlop