Analityk SOC L2

Nasze wymagania

• Od 2 do 4 lat doświadczenia w pracy w strukturach SOC lub CSIRT przy obsłudze i prowadzeniu incydentów bezpieczeństwa.
• Doświadczenie w codziennej pracy z rozwiązaniami SIEM oraz EDR / XDR.
• Znajomość obszarów sieciowych i systemowych: TCP/IP, DNS, HTTP/HTTPS, Windows Security oraz Linux.
• Znajomość zagadnień i ataków: ransomware, phishing, malware, lateral movement, privilege escalation, persistence oraz command & control.
• Umiejętność prowadzenia analizy logów, analizy ruchu sieciowego, IOC, TTP, podstawowej analizy malware oraz podstaw forensics.
• Umiejętność automatyzacji zadań przy użyciu języków PowerShell lub Python.
• Doświadczenie w pracy z narzędziami oraz formatami takimi jak Wireshark, Sysmon, MISP, VirusTotal, Any.Run, Velociraptor, CyberChef, KQL oraz Sigma Rules (znajomość YARA mile widziana).
• Musisz mieszkać i/lub posiadać uprawnienia do pracy w Polsce.

Mile widziane

• Doświadczenie w pracy w trybie zmianowym.
• Certyfikaty takie jak: SC-200, SC-100, CompTIA CySA+, BTL1, BTL2, GCIH, GCIA, GMON, eJPT, eCTHP, Splunk Core Certified Power User lub CEH.

Twój zakres obowiązków

• Samodzielne prowadzenie incydentów bezpieczeństwa, identyfikacja źródeł oraz ustalanie zakresu naruszeń.
• Proponowanie i wdrażanie działań naprawczych oraz zapobiegawczych.
• Tworzenie i rozwój reguł detekcji wraz z optymalizacją systemów pod kątem redukcji fałszywych alarmów.
• Mentoring, wsparcie merytoryczne i pomoc w rozwoju kompetencji analityków SOC L1.
• Koordynacja bieżących prac w zespole SOC.
• Aktywny udział w działaniach z zakresu Threat Hunting oraz doskonaleniu procesów reagowania na incydenty.

O projekcie

Tak organizujemy naszą pracę

Tak pracujemy nad projektem

• dokumentacja
• narzędzia do trackowania zadań
• środowiska testowe

To oferujemy

• Pracę w skandynawskiej kulturze opartej o logikę i dialog.
• Benefity w obszarze zdrowia i sportu dopasowane do potrzeb.
• Speed Coaching, krótkie sesje, które dają nowe perspektywy i rozwiązania.
• Treningi sportowe, wewnętrzna drużyna, wspólne zawody.
• Imprezy integracyjne i spotkania rozwojowe.

Takie dajemy możliwości rozwoju

• wsparcie merytoryczne od liderów technologicznych

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• elastyczny czas pracy
• spotkania integracyjne
• firmowa drużyna sportowa
• firmowa biblioteka
• gry wideo w pracy
• kawa / herbata
• strefa relaksu
• paczki świąteczne
• świętowanie urodzin
• program rekomendacji pracowników
• inicjatywy dobroczynne

Etapy rekrutacji

• 1.
  Rozmowa telefoniczna z rekruterem
• 2.
  Pogłębiona rozmowa on-line
• 3.
  Spotkanie on-line z liderem projektu
• 4.
  Decyzja

B3 CONSULTING POLAND sp. z o.o.