Senior SOC Analyst (m/f)

Technologie, których używamy

O projekcie

Twój zakres obowiązków

• Analiza i obsługa incydentów bezpieczeństwa o średnim i wysokim poziomie krytyczności.
• Prowadzenie działań triage, containment, eradication oraz recovery.
• Analiza logów, zdarzeń oraz artefaktów pochodzących z systemów bezpieczeństwa.
• Tworzenie i rozwój scenariuszy detekcyjnych w systemach SIEM.
• Wsparcie procesów Threat Hunting.
• Udział w analizach przyczyn źródłowych (Root Cause Analysis).
• Przygotowywanie rekomendacji i raportów poincydentowych.
• Mentoring młodszych analityków SOC.
• Projektowanie, rozwój oraz utrzymanie automatyzacji procesów SOC.
• Tworzenie skryptów i aplikacji w Python wspierających obsługę incydentów.
• Integracja źródeł telemetrycznych, systemów bezpieczeństwa i narzędzi operacyjnych z platformą SOAR.
• Automatyzacja procesów enrichment, triage, klasyfikacji oraz korelacji zdarzeń.
• Wdrażanie mechanizmów automatycznego reagowania na incydenty.
• Integracja API systemów takich jak: EDR/XDR, SIEM, TIP, IAM, Vulnerability Management, CMDB, Asset Management, Ticketing.
• Tworzenie repozytoriów kodu, dokumentacji technicznej oraz dobrych praktyk DevSecOps dla SOC.
• Współpraca z zespołami bezpieczeństwa, infrastruktury oraz rozwoju oprogramowania przy wdrażaniu rozwiązań automatyzujących.

Nasze wymagania

• Min. 5 lat doświadczenia w obszarze Cyber Security.
• Min. 3 lata doświadczenia w SOC, CSIRT lub Incident Response.
• Doświadczenie w obsłudze zaawansowanych incydentów bezpieczeństwa.
• Bardzo dobra znajomość języka Python, obejmująca: tworzenie skryptów produkcyjnych, integrację systemów poprzez REST API, przetwarzanie danych JSON/XML, programowanie obiektowe, obsługę logów i telemetryki, tworzenie bibliotek i modułów, automatyzację procesów bezpieczeństwa, pracę z Git.
• Zaawansowana znajomość platform SOAR oraz zagadnień orkiestracji bezpieczeństwa: projektowanie i budowa playbooków, tworzenie integracji z wykorzystaniem API, automatyzacja procesów triage, automatyzacja enrichmentu IOC, automatyzacja reakcji na incydenty, optymalizacja procesów operacyjnych SOC.
• Bardzo dobra znajomość przynajmniej jednego systemu SIEM.
• Tworzenie i optymalizacja reguł detekcyjnych.
• Analiza logów z systemów Windows, Linux, Azure oraz rozwiązań sieciowych.
• Znajomość procesów Incident Response zgodnych z NIST lub SANS.
• Znajomość technik wykorzystywanych przez grupy APT i cyberprzestępców.
• Doświadczenie w integracji systemów bezpieczeństwa.
• Znajomość REST API, OAuth2, JWT.
• Umiejętność analizy dokumentacji technicznej API.
• Znajomość formatów JSON, YAML i CSV.

To oferujemy

• Dołączenie do organizacji o globalnym zasięgu, która jest częścią grupy bankowej BNP Paribas obecnej w 64 krajach z 200-letnią tradycją;
• Pracę w miejscu, w którym możesz być sobą niezależnie od Twojej orientacji psychoseksualnej, tożsamości płciowej, wieku, pochodzenia, koloru skóry czy rodzaju niepełnosprawności. Każda osoba jest u nas mile widziana;
• Dużą autonomię w działaniu przy jednoczesnym wsparciu przełożonego, co potwierdza ponad 90% pracowników;
• Możliwość podejmowania własnych decyzji, eksperymentowania i tworzenia swojej unikalnej ścieżki doświadczeń;
• Możliwości rozwoju zarówno w banku jak i spółkach w ramach Grupy BNP Paribas w kraju i zagranicą;

Takie dajemy możliwości rozwoju

Benefity

Rozwój zawodowy masz jak w Banku: