Starszy/Główny specjalista SOC/NOC (m/k/n)

Nasze wymagania

• Wykształcenie wyższe techniczne – informatyczne
• Praktyczne doświadczenie w obszarze SOC, reagowania na incydenty, administracji systemami, sieciami lub cyberbezpieczeństwa.
• Dobra znajomość sieci TCP/IP, usług sieciowych oraz systemów Windows i Linux.
• Umiejętność analizy logów i korelacji zdarzeń, krytycznej oceny hipotez oraz rozwiązywania złożonych problemów.
• Praktyczna znajomość narzędzi z obszaru SIEM, EDR/XDR, IDS/IPS, NDR oraz monitoringu infrastruktury.
• Znajomość procesów reagowania na incydenty i sposobów ograniczania ich skutków.
• Samodzielność w podejmowaniu decyzji na podstawie danych, umiejętność uzasadniania wniosków i współpracy z zespołami technicznymi.
• Znajomość języka angielskiego umożliwiająca korzystanie z dokumentacji technicznej.
• Gotowość do pełnienia dyżurów telefonicznych zgodnie z harmonogramem i podejmowania działań w razie pilnej eskalacji.

Mile widziane

• Doświadczenie w tworzeniu reguł detekcji, detection engineering, threat hunting i analizie ruchu sieciowego.
• Znajomość MITRE ATT&CK, Active Directory, Microsoft Entra ID oraz bezpieczeństwa środowisk wirtualnych lub kontenerowych.
• Znajomość Wazuh, Elastic, Splunk, Microsoft Sentinel, Zabbix, Wireshark lub analogicznych narzędzi.
• Umiejętność automatyzacji działań i tworzenia skryptów w Python, PowerShell lub Bash; znajomość narzędzi SOAR.
• Certyfikaty potwierdzające kompetencje techniczne, np. CompTIA CySA+, BTL1, SC-200 lub równoważne.
• Własne projekty techniczne, laboratoria, udział w CTF, TryHackMe lub Hack The Box oraz certyfikaty branżowe.

Twój zakres obowiązków

• Prowadzenie pogłębionej analizy incydentów cyberbezpieczeństwa oraz zdarzeń wpływających na dostępność i prawidłowe działanie usług IT.
• Samodzielna analiza eskalacji z L1, stawianie i weryfikowanie hipotez oraz ustalanie przyczyn złożonych problemów.
• Korelacja zdarzeń z SIEM, EDR/XDR, systemów operacyjnych i urządzeń sieciowych w celu ustalenia przyczyn, skali i skutków incydentów.
• Rekomendowanie i realizacja działań ograniczających skutki incydentów oraz współpraca z administratorami przy przywracaniu działania usług.
• Tworzenie, testowanie, optymalizacja i przegląd reguł detekcji, przypadków użycia oraz scenariuszy reagowania na zagrożenia.
• Krytyczna ocena jakości danych i detekcji, identyfikowanie luk monitoringu oraz inicjowanie usprawnień ograniczających nieuzasadnione alerty.
• Analiza wskaźników kompromitacji (IoC), technik ataków oraz prowadzenie działań z obszaru threat hunting.
• Rozwijanie procedur, playbooków, automatyzacji i dokumentacji oraz wsparcie merytoryczne analityków L1, L2.
• Współpraca z zespołami infrastruktury, systemów i bezpieczeństwa przy analizie incydentów oraz usprawnianiu zabezpieczeń.
• Udział w planowanych dyżurach telefonicznych (on-call), zapewniających możliwość podjęcia pilnych działań w przypadku eskalacji incydentów poza standardowymi godzinami pracy.

To oferujemy

• Pracę w instytucie badawczym tworzącym rozwiązania IT dla nauki i administracji
• Stabilne zatrudnienie na podstawie umowy o pracę
• Hybrydowy model pracy
• Kameralne biura (zero open space)
• Przyjazna atmosfera, bez sztywnego dress code’u i z równowagą między pracą a życiem prywatnym
• Koszty uzyskania przychodu dla twórców
• Premie okresowe za realizację celów
• Nagrody jubileuszowe
• Prywatna opieka medyczna (preferencyjne warunki dla pracowników i ich rodzin)
• Brak dress code’u
• Program Erasmus+ dla pracowników
• Karty sportowe w ramach kafeterii
• Dofinansowanie do nauki języków
• Dofinansowanie wypoczynku i usług turystycznych
• Dofinansowanie biletów do kin, teatru i innych usług w ramach kafeterii
• Dodatkowe świadczenia socjalne (np. pożyczki)
• Ubezpieczenie na życie (preferencyjne warunki dla pracowników)
• Budżet rozwojowy (możliwość ubiegania się o dofinansowanie do studiów)
• Dofinansowanie do okularów 800zł/600 zł
• Wsparcie marki własnej poprzez udział w konferencjach, prelekcjach w Polsce i za granicą
• Program onboardingowy dla nowych pracowników (wdrożenia, szkolenia startowe, ankiety)
• Szkolenia wewnętrzne/ szkolenia zewnętrzne
• Wsparcie merytoryczne od ekspertów / mentorów
• Wymiana wiedzy technicznej w naszym Instytucie

Takie dajemy możliwości rozwoju

• branżowe platformy e-learningowe
• budżet rozwojowy
• szkolenia wewnątrzfirmowe
• szkolenia zewnętrzne

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• dodatkowe świadczenia socjalne
• dofinansowanie usług turystycznych
• dofinansowanie biletów do kina, teatru
• dofinansowanie wakacji dzieci

Ośrodek Przetwarzania Informacji – Państwowy Instytut Badawczy