Ekspert ds. Analizy Zdarzeń i Incydentów Bezpieczeństwa (k/m)

Nasze wymagania

• Wykształcenie wyższe techniczne, preferowane kierunki: bezpieczeństwo teleinformatyczne, informatyka
• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa IT
• Praktyczna znajomość Splunk Enterprise oraz języka SPL
• Doświadczenie w pracy z logami systemowymi, sieciowymi i bezpieczeństwa
• Znajomość zagadnień SIEM, SOC, monitorowania bezpieczeństwa i obsługi incydentów
• Znajomość procesów integracji źródeł logów oraz podstaw administracji systemami Windows, Linux, sieciami i rozwiązaniami bezpieczeństwa
• Wiedza z obszaru cyberzagrożeń
• Umiejętność budowy reguł korelacyjnych, alertów, raportów i dashboardów
• Umiejętność analizy jakości danych i współpracy z zespołami technicznymi
• Bardzo dobra organizacja pracy, umiejętność ustalania priorytetów oraz skutecznej współpracy z innymi zespołami

Twój zakres obowiązków

• Zarządzanie danymi w systemie Splunk, w tym ich indeksowaniem, normalizacją, retencją, dostępnością i optymalizacją wykorzystania zasobów
• Analiza zdarzeń oraz danych telemetrycznych w Splunk na potrzeby wykrywania zagrożeń, identyfikacji anomalii i wsparcia obsługi incydentów bezpieczeństwa
• Projektowanie, budowa, testowanie i utrzymanie reguł korelacyjnych, alertów, raportów oraz dashboardów wspomagających pracę Biura
• Przygotowywanie, agregowanie i generowanie danych na potrzeby raportowania operacyjnego, zarządczego, audytowego i regulacyjnego
• Koordynacja procesu podłączania nowych źródeł danych do Splunk we współpracy z administratorami systemów bezpieczeństwa oraz właścicielami systemów
• Definiowanie wymagań dotyczących jakości, kompletności i przydatności danych logowych dla celów bezpieczeństwa i analityki
• Monitorowanie jakości danych, identyfikowanie braków, błędów parsowania, duplikacji i nieprawidłowości oraz koordynowanie działań naprawczych
• Rozwój architektury, konfiguracji i funkcjonalności systemu Splunk we współpracy z innymi zespołami DC
• Optymalizacja zapytań SPL, modeli danych, ekstrakcji pól, lookupów i mechanizmów raportowych
• Tworzenie i utrzymywanie dokumentacji technicznej dotyczącej źródeł danych, reguł detekcyjnych, dashboardów oraz procesów operacyjnych
• Współpraca przy rozwijaniu przypadków użycia SIEM oraz doskonaleniu procesów monitorowania bezpieczeństwa

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę
• Praca w trybie hybrydowym (8 dni zdalnych w miesiącu)
• Możliwość skorzystania z dodatkowych 24 dni pracy zdalnej okazjonalnej
• Atrakcyjny system premiowy (premia roczna oraz premia uznaniowa)
• Dodatkowe wynagrodzenie z okazji Dnia Pracownika
• Prywatna opieka zdrowotna (LuxMed) wraz z opieką stomatologiczną
• Kafeteria MyBenefit wraz z dofinansowaniem do karty sportowej (MultiSport)
• Pracowniczy Program Emerytalny
• Dofinansowanie do studiów podyplomowych
• Bogata oferta wellbeingowa
• Nagroda jubileuszowa

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• spotkania integracyjne
• opieka stomatologiczna
• firmowa drużyna sportowa
• program emerytalny
• preferencyjne pożyczki
• strefa relaksu
• dodatkowe świadczenia socjalne
• dofinansowanie wypoczynku
• wyprawka dla dziecka
• paczki świąteczne
• program rekomendacji pracowników
• inicjatywy dobroczynne
• dodatkowy urlop
• platforma e-learningowa
• aplikacja do nauki języków eTutor
• parking dla rowerów
• platforma kafeteryjna

Bank Gospodarstwa Krajowego