Analityk/czka ds. Cyberbezpieczeństwa (K/M)

Nasze wymagania

• Minimum 2 lata doświadczenia w obszarze SOC lub cyberbezpieczeństwa.
• Doświadczenie w analizie i obsłudze incydentów bezpieczeństwa.
• Znajomość narzędzi klasy SIEM, EDR i XDR.
• Praktyczna znajomość systemów Windows oraz Linux.
• Bardzo dobra znajomość zagadnień sieciowych (TCP/IP, DNS, HTTP/HTTPS, VPN, SMTP).
• Umiejętność analizy logów systemowych, sieciowych oraz zdarzeń bezpieczeństwa.
• Znajomość metod i technik ataków opisanych w MITRE ATT&CK.
• Umiejętność identyfikacji wskaźników kompromitacji (IOC) oraz analizy zagrożeń.
• Znajomość procesów Incident Response.
• Umiejętność przygotowywania dokumentacji technicznej oraz raportów.
• Komunikatywna znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną.

Mile widziane

• Doświadczenie w pracy z rozwiązaniami ESET Protect, Cynet, Microsoft Defender XDR, Splunk, SecureVisio, FortiSIEM lub Wazuh.
• Znajomość Microsoft 365 Security oraz platform chmurowych Microsoft Azure.
• Doświadczenie w obszarze Threat Hunting.
• Znajomość zagadnień związanych z malware analysis.

Twój zakres obowiązków

• Analiza i obsługa incydentów bezpieczeństwa eskalowanych do drugiej linii SOC.
• Prowadzenie działań związanych z wykrywaniem, analizą i ograniczaniem skutków cyberataków.
• Korelacja zdarzeń oraz identyfikacja zaawansowanych zagrożeń w środowiskach klientów.
• Analiza logów, ruchu sieciowego oraz artefaktów bezpieczeństwa.
• Tworzenie i optymalizacja reguł detekcji w systemach SIEM, EDR i XDR.
• Udział w procesach Threat Hunting oraz analizach zagrożeń.
• Wsparcie działań Incident Response i Digital Forensics.
• Opracowywanie rekomendacji dotyczących poprawy poziomu bezpieczeństwa.
• Tworzenie raportów technicznych oraz dokumentacji związanej z obsługą incydentów.
• Współpraca z zespołami administratorów, inżynierów cyberbezpieczeństwa oraz klientami.

To oferujemy

• Pracę w stabilnej i dynamicznie rozwijającej się firmie.
• Pracę na podstawie umowy o pracę.
• Elastyczny czas pracy.
• Udział w zaawansowanych projektach cyberbezpieczeństwa.
• Dostęp do najnowszych technologii SOC, SIEM, EDR i XDR.
• Szkolenia techniczne oraz certyfikacje finansowane przez pracodawcę.
• Dofinansowanie do prywatnej opieki medycznej, dodatkowego ubezpieczenia oraz karnetów sportowych (Medicover).
• Pracę w zespole ekspertów cyberbezpieczeństwa.
• Realny wpływ na rozwój usług i architektury bezpieczeństwa klientów.
• Parking dla samochodów w bliskiej odległości od miejsca pracy.
• Spotkania integracyjne w gronie współpracowników.
• Owocowe wtorki.
• Przyjazna atmosfera.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• parking dla pracowników

COIG