SOC Analyst (m/k/n)

Nasze wymagania

• doświadczenie w konfiguracji systemów klasy SIEM lub SOAR,
• doświadczenie w pozyskiwaniu i przetwarzaniu logów,
• doświadczenie w utrzymaniu narzędzi bezpieczeństwa,
• znajomość technologii sieciowych IP,
• znajomość rozwiązań chmurowych, w szczególności Microsoft Azure,
• znajomość technologii bezpieczeństwa wykorzystywanych w poszczególnych warstwach architektury IT, w tym zabezpieczeń sieci, systemów operacyjnych, baz danych i serwerów aplikacyjnych,
• certyfikat CompTIA Security+, CompTIA CySA+, Microsoft SC-200 lub certyfikat równoważny,
• znajomość języka angielskiego na poziomie minimum B2,
• wykształcenie wyższe informatyczne, telekomunikacyjne lub pokrewne,
• gotowość do pracy w trybie zmianowym, zapewniającym monitoring cyberbezpieczeństwa 24/7,
• umiejętność pracy zespołowej oraz nastawienie na ciągłe doskonalenie systemów i rozwój kompetencji.

Mile widziane

• wiedza i doświadczenie w administrowaniu systemami Linux i Windows,
• znajomość możliwości wykorzystania sztucznej inteligencji w procesie obsługi incydentów,
• wiedza umożliwiająca obsługę incydentów dotyczących wykorzystania narzędzi sztucznej inteligencji.

Twój zakres obowiązków

• Monitorowanie stanu cyberbezpieczeństwa oraz prowadzenie triażu alertów w trybie 24/7.
• Analiza i korelacja danych telemetrycznych oraz logów pochodzących z systemów SIEM, SOAR i XDR, rozwiązań chmurowych, sieci, punktów końcowych oraz poczty elektronicznej.
• Wykrywanie, klasyfikowanie i priorytetyzowanie zdarzeń bezpieczeństwa.
• Analiza podejrzanych plików, adresów IP, domen i adresów URL z wykorzystaniem platform CTI, źródeł OSINT oraz środowisk sandbox.
• Obsługa, dokumentowanie i eskalacja alertów oraz incydentów bezpieczeństwa.
• Zbieranie i zabezpieczanie artefaktów związanych z obsługiwanymi zdarzeniami i incydentami.
• Współpraca z zespołami technicznymi i biznesowymi w procesie reagowania na incydenty.
• Opracowywanie, testowanie, wdrażanie i optymalizacja reguł detekcyjnych oraz scenariuszy reagowania w systemach SIEM, SOAR i XDR.
• Eliminowanie fałszywych alarmów oraz identyfikowanie luk w pokryciu detekcyjnym.
• Prowadzenie działań Threat Hunting, w tym proaktywne poszukiwanie zagrożeń z wykorzystaniem wiedzy CTI oraz wskaźników kompromitacji IoC.
• Monitorowanie poprawności działania i dostępności narzędzi SOC, źródeł danych, agentów, kolektorów, konektorów oraz automatyzacji.
• Tworzenie i aktualizacja procedur reagowania, playbooków oraz bazy wiedzy zespołu SOC.
• Udział w wewnętrznych, krajowych i międzynarodowych ćwiczeniach oraz testach gotowości w zakresie cyberbezpieczeństwa.
• Automatyzacja procesów obsługi incydentów, również z wykorzystaniem narzędzi sztucznej inteligencji.

Tak organizujemy naszą pracę

Tak pracujemy nad projektem

• active monitoring

To oferujemy

• Umowę o pracę z wynagrodzeniem podstawowym oraz dodatkami za pracę w dyżurach
• Pracę w systemie zmianowym (12-godzinne dyżury, praca w godzinach 7:00-19:00 lub 19:00-7:00)
• Bogaty pakiet medyczny w Luxmed (w tym stomatologię)
• Pakiet Multisport
• Możliwość korzystania z Ośrodka Sportu znajdującego się na terenie Agencji
• Dyżury lekarza w przychodni znajdującej się w naszej siedzibie
• Bezpłatny parking dla pracowników
• Dofinansowanie do wypoczynku
• Dofinansowanie do biletów do kina, teatru i na koncerty dla pracowników oraz członków rodziny
• Dofinansowanie do edukacji dzieci
• Dofinansowanie do kursów i szkoleń
• Dodatkowe ubezpieczenie
• Pracowniczy Program Emerytalny
• Pakiet świadczeń z Zakładowego Funduszu Świadczeń Socjalnych

Takie dajemy możliwości rozwoju

• budżet rozwojowy
• szkolenia zewnętrzne
• wymiana wiedzy technicznej w firmie

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• opieka stomatologiczna
• siłownia w biurze
• firmowa drużyna sportowa
• dyżury lekarza w biurze
• program emerytalny
• fundusz oszczędnościowo-inwestycyjny
• preferencyjne pożyczki
• kawa / herbata
• parking dla pracowników
• dodatkowe świadczenia socjalne
• dofinansowanie usług turystycznych
• dofinansowanie biletów do kina, teatru
• dofinansowanie do prywatnej edukacji dzieci
• dofinansowanie wypoczynku
• dofinansowanie wakacji dzieci
• pikniki rodzinne

Polska Agencja Żeglugi Powietrznej