Apply now

Senior SOC Analyst (m/f)

BNP Paribas Bank Polska S.A. Show all offers

Employment contract

Hybrid

Senior

Warszawa

Katowice

Kraków

Expires Nov 20, 2026

13 days ago

In short

Senior SOC Analyst role in Warsaw. Responsibilities include analyzing security incidents, threat hunting, SIEM detection rule creation, and automating SOC processes using Python. Requires 5+ years in Cyber Security, 3+ years in SOC/CSIRT, and advanced Python & SOAR platform skills.

Keywords

Cyber Security SOC SIEM SOAR Python Incident Response Threat Hunting API Integration DevSecOps NIST

AI-written summary based on the listing content.

Technologie, których używamy

O projekcie

Twój zakres obowiązków

Analiza i obsługa incydentów bezpieczeństwa o średnim i wysokim poziomie krytyczności.
Prowadzenie działań triage, containment, eradication oraz recovery.
Analiza logów, zdarzeń oraz artefaktów pochodzących z systemów bezpieczeństwa.
Tworzenie i rozwój scenariuszy detekcyjnych w systemach SIEM.
Wsparcie procesów Threat Hunting.
Udział w analizach przyczyn źródłowych (Root Cause Analysis).
Przygotowywanie rekomendacji i raportów poincydentowych.
Mentoring młodszych analityków SOC.
Projektowanie, rozwój oraz utrzymanie automatyzacji procesów SOC.
Tworzenie skryptów i aplikacji w Python wspierających obsługę incydentów.
Integracja źródeł telemetrycznych, systemów bezpieczeństwa i narzędzi operacyjnych z platformą SOAR.
Automatyzacja procesów enrichment, triage, klasyfikacji oraz korelacji zdarzeń.
Wdrażanie mechanizmów automatycznego reagowania na incydenty.
Integracja API systemów takich jak: EDR/XDR, SIEM, TIP, IAM, Vulnerability Management, CMDB, Asset Management, Ticketing.
Tworzenie repozytoriów kodu, dokumentacji technicznej oraz dobrych praktyk DevSecOps dla SOC.
Współpraca z zespołami bezpieczeństwa, infrastruktury oraz rozwoju oprogramowania przy wdrażaniu rozwiązań automatyzujących.

Nasze wymagania

Min. 5 lat doświadczenia w obszarze Cyber Security.
Min. 3 lata doświadczenia w SOC, CSIRT lub Incident Response.
Doświadczenie w obsłudze zaawansowanych incydentów bezpieczeństwa.
Bardzo dobra znajomość języka Python, obejmująca: tworzenie skryptów produkcyjnych, integrację systemów poprzez REST API, przetwarzanie danych JSON/XML, programowanie obiektowe, obsługę logów i telemetryki, tworzenie bibliotek i modułów, automatyzację procesów bezpieczeństwa, pracę z Git.
Zaawansowana znajomość platform SOAR oraz zagadnień orkiestracji bezpieczeństwa: projektowanie i budowa playbooków, tworzenie integracji z wykorzystaniem API, automatyzacja procesów triage, automatyzacja enrichmentu IOC, automatyzacja reakcji na incydenty, optymalizacja procesów operacyjnych SOC.
Bardzo dobra znajomość przynajmniej jednego systemu SIEM.
Tworzenie i optymalizacja reguł detekcyjnych.
Analiza logów z systemów Windows, Linux, Azure oraz rozwiązań sieciowych.
Znajomość procesów Incident Response zgodnych z NIST lub SANS.
Znajomość technik wykorzystywanych przez grupy APT i cyberprzestępców.
Doświadczenie w integracji systemów bezpieczeństwa.
Znajomość REST API, OAuth2, JWT.
Umiejętność analizy dokumentacji technicznej API.
Znajomość formatów JSON, YAML i CSV.

To oferujemy

Dołączenie do organizacji o globalnym zasięgu, która jest częścią grupy bankowej BNP Paribas obecnej w 64 krajach z 200-letnią tradycją;
Pracę w miejscu, w którym możesz być sobą niezależnie od Twojej orientacji psychoseksualnej, tożsamości płciowej, wieku, pochodzenia, koloru skóry czy rodzaju niepełnosprawności. Każda osoba jest u nas mile widziana;
Dużą autonomię w działaniu przy jednoczesnym wsparciu przełożonego, co potwierdza ponad 90% pracowników;
Możliwość podejmowania własnych decyzji, eksperymentowania i tworzenia swojej unikalnej ścieżki doświadczeń;
Możliwości rozwoju zarówno w banku jak i spółkach w ramach Grupy BNP Paribas w kraju i zagranicą;