Security Operations Center Analyst L1

Nasze wymagania

• minimum 6–12 miesięcy doświadczenia w helpdesku, NOC, administracji IT, SOC, CERT, CSIRT lub obszarze cyberbezpieczeństwa
• podstawowa znajomość sieci komputerowych i protokołów TCP/IP
• znajomość systemów Windows i Linux na poziomie umożliwiającym analizę podstawowych zdarzeń
• umiejętność czytania i interpretowania logów
• podstawowa znajomość zagadnień cyberbezpieczeństwa
• znajomość podstaw analizy alertów w systemach SIEM lub EDR
• rozumienie typowych ataków, podatności i wskaźników kompromitacji
• gotowość do pracy w systemie trzyzmianowym, również w nocy, w weekendy i święta
• gotowość do pracy według grafiku obejmującego obsadę SOC 24/7
• znajomość języka polskiego
• znajomość języka angielskiego na poziomie minimum B2
• wykształcenie techniczne lub kierunkowe
• umiejętność analitycznego myślenia i pracy zgodnie z procedurami
• dokładność, odpowiedzialność i umiejętność dokumentowania wykonanych działań

Mile widziane

• doświadczenie w pracy w SOC, NOC, CERT lub CSIRT
• praktyczna znajomość dowolnego systemu SIEM, SOAR, EDR/XDR lub NDR
• znajomość MITRE ATT&CK
• podstawy threat huntingu
• doświadczenie w analizie wiadomości phishingowych
• znajomość PowerShell, Pythona lub Bash
• znajomość systemów vulnerability management
• doświadczenie w analizie incydentów i podatności
• certyfikaty Security+, SC-200, CySA+, CEH, CCNA lub podobne
• znajomość narzędzi threat intelligence
• doświadczenie w pracy z klientem

Twój zakres obowiązków

• monitorowanie alertów bezpieczeństwa w systemach SIEM, SOAR, EDR/XDR i innych narzędziach bezpieczeństwa
• wstępna analiza i klasyfikacja alertów
• wykonywanie triage’u incydentów bezpieczeństwa
• identyfikowanie potencjalnych zagrożeń i określanie ich priorytetu
• eskalowanie zdarzeń do zespołu SOC L2 zgodnie z procedurami
• realizacja procedur reagowania na incydenty i playbooki
• obsługa systemu ticketowego
• dokumentowanie przeprowadzonych analiz i podjętych działań
• przygotowywanie raportów i statystyk dotyczących obsługi alertów i incydentów
• udział w przekazywaniu dyżuru pomiędzy zmianami
• kontakt z klientami w zakresie obsługi zgłoszeń bezpieczeństwa
• udział w doskonaleniu reguł detekcji i procesów SOC
• tworzenie i aktualizacja dokumentacji operacyjnej
• obsługa zgłoszeń dotyczących podatności i incydentów
• udział w pracy całodobowego SOC działającego w trybie 24/7

Organizacja pracy

To oferujemy

• umowę o pracę: 7 000–11 000 zł brutto miesięcznie
• możliwość współpracy B2B: 9 000–13 000 zł netto + VAT miesięcznie
• premię kwartalną uzależnioną od realizacji KPI
• pracę przy nowo rozwijanej usłudze SOC
• udział w budowaniu procesów, procedur i standardów SOC od podstaw
• kontakt z rzeczywistymi środowiskami klientów
• mentoring i wsparcie doświadczonych inżynierów
• jasną ścieżkę rozwoju SOC L1 → SOC L2 → SOC L3
• finansowanie szkoleń i certyfikacji
• budżet szkoleniowy
• elastyczne uzgadnianie grafiku w ramach organizacji pracy zespołu
• możliwość pracy zdalnej lub hybrydowej
• niezbędny sprzęt i oprogramowanie

Benefity

• dofinansowanie zajęć sportowych
• spotkania integracyjne
• parking dla pracowników
• parking rowerowy
• bony świąteczne
• dofinansowanie do prywatnej opieki medycznej

Etapy rekrutacji

• 1.
  Analiza CV.
• 2.
  Krótka rozmowa telefoniczna.
• 3.
  Spotkanie techniczne.
• 4.
  Rozmowa z managerem.
• 5.
  Decyzja rekrutacyjna.

ASCOMP S.A.