Ekspertka / Ekspert ds. analiz CTI i proaktywnego wykrywania cyberzagrożeń

Nasze wymagania

• posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie, w tym pogłębione doświadczenie w CTI, Threat Hunting, analizie malware lub zaawansowanych operacjach bezpieczeństwa,
• masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem,
• masz praktyczne doświadczenie w prowadzeniu złożonych analiz cyberzagrożeń, profilowaniu adwersarzy i kampanii oraz analizie IoC i TTP,
• bardzo dobrze znasz MITRE ATT&CK i potrafisz wykorzystywać tę wiedzę w analizach zagrożeń oraz rozwijaniu mechanizmów detekcji,
• potrafisz samodzielnie formułować i weryfikować hipotezy Threat Hunting oraz analizować dane pochodzące z różnych źródeł,
• masz praktyczne doświadczenie z narzędziami SIEM/XDR, platformami CTI oraz technikami OSINT,
• potrafisz przekładać wyniki analiz na rekomendacje techniczne, wymagania detekcyjne i kierunki rozwoju zdolności cyberobrony,
• znasz język angielski na poziomie umożliwiającym korzystanie ze specjalistycznych źródeł informacji i współpracę z zagranicznymi partnerami,
• na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.

Twój zakres obowiązków

• prowadzisz zaawansowane analizy cyberzagrożeń (CTI), identyfikujesz i profilujesz grupy cyberprzestępcze, kampanie oraz stosowane przez nie techniki ataków,
• analizujesz złośliwe oprogramowanie, artefakty techniczne oraz infrastrukturę wykorzystywaną przez cyberprzestępców,
• planujesz i realizujesz działania Threat Hunting, proaktywnie poszukując śladów aktywności cyberprzestępców w infrastrukturze Banku,
• przygotowujesz analizy strategiczne, raporty i rekomendacje dotyczące aktualnych oraz nowych cyberzagrożeń,
• rozwijasz metody i narzędzia analizy CTI oraz Threat Hunting, przekładając wyniki analiz na wymagania dotyczące wykrywania cyberzagrożeń,
• współpracujesz z zespołami SOC, Incident Response, Red Team oraz krajowymi i zagranicznymi CERT/CSIRT, dzieląc się wiedzą i wspierając rozwój kompetencji zespołu.

Takie dajemy możliwości rozwoju

• branżowe platformy e-learningowe
• szkolenia wewnątrzfirmowe
• szkolenia zewnętrzne
• treningi umiejętności miękkich
• wspieramy wydarzenia dla IT
• wymiana wiedzy technicznej w firmie

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• zniżki na firmowe produkty i usługi
• spotkania integracyjne
• firmowa drużyna sportowa
• program emerytalny
• preferencyjne pożyczki
• firmowa biblioteka
• kawa / herbata
• dodatkowe świadczenia socjalne
• program rekomendacji pracowników
• inicjatywy dobroczynne

PKO Bank Polski SA