Młodszy Specjalista SOC (k/m)

Technologie, których używamy

O projekcie

Twój zakres obowiązków

• Praca w ramach 1 linii SOC (Security Operations Center) Netia realizującego zadania na wewnętrzne potrzeby oraz dla naszych Klientów.
• Praca w systemie zmianowym (24/7).
• Monitorowanie i podejmowanie obsługi incydentów w systemach SIEM i SOAR.
• Przyjmowanie i rejestrowanie zgłoszeń zdarzeń oraz podejrzeń incydentów.
• Triage i eskalowanie zdarzeń.
• Wprowadzanie działań zaradczych, analiza podejrzanych wiadomości oraz plików w ramach obsługi incydentów.
• Monitorowanie dostępnych źródeł informacji w pod kątem nowych zagrożeń (threat intelligence).
• Realizacja skanów podatności.
• Monitorowanie systemów bezpieczeństwa.
• Współpraca przy obsłudze incydentów z zespołami bezpieczeństwa wewnętrznymi oraz Klientów.
• Współpraca z ekspertami L2 i L3 przy tworzeniu polityk, rozwoju procesów, wdrażaniu nowych procedur reagowania.
• Opracowywanie okresowych raportów.

Nasze wymagania

• Znajomość systemów Windows, Linux, Unix w zakresie potrzebnym do analizy zdarzeń (administracja - konfiguracja usług systemowych, sieci oraz kont użytkowników, logi systemowe).
• Dobra znajomość zagadnień związanych z sieciami komputerowymi oraz usługami sieciowymi.
• Podstawowa znajomość języków skryptowych Python i Bash.
• Podstawowa wiedza z zakresu cyberbezpieczeństwa (zagrożenia, zabezpieczenia, analiza ryzyka).
• Znajomość języka angielskiego na poziomie umożliwiającym korzystanie z dokumentacji technicznej.
• Umiejętności komunikacji i pracy w zespole.
• Samodzielność, gotowość na wyzwania, chęć rozwiązywania problemów i szukania usprawnień, umiejętność analitycznego myślenia, wyciągania wniosków.
• Ukończone lub realizowane studia wyższe (minimum licencjackie lub inżynierskie) na kierunku informatycznym, telekomunikacyjnym lub innym związanym z cyberbezpieczeństwem.

Mile widziane

• Certyfikaty z zakresu cyberbezpieczeństwa.
• Doświadczenie z systemami SIEM/SOAR, systemami bezpieczeństwa jak np. PAM, IDS, UEM, DBF, Firewall, WAF, EDR, SANDBOX itd..
• Wiedza dot. wybranych dziedzin cyberbezpieczeństwa jak systemy operacyjne, sieci, bazy danych, www.

To oferujemy

• Pracę na odpowiedzialnym stanowisku w największej grupie kapitałowej w kraju.
• Stabilne zatrudnienie na pełen etat w oparciu o umowę o pracę.
• Możliwość rozwoju w jednej z największych grup kapitałowych w Polsce, składającą się z wielu spółek, mających wspólny SZBI.
• Przyjazną atmosferę pracy, współpracę z osobami otwartymi i chętnie dzielącymi się wiedzą.
• Zdobywanie wiedzy od praktyków oraz cenne doświadczenie.
• Pakiet benefitów Grupy Polsat Plus (MultiSport, opieka medyczna, oferty pracownicze).

Benefity