Cybersecurity Analyst

Twój zakres obowiązków:Analiza i obsługa incydentów bezpieczeństwa (SOC L2)Monitoring, analiza i korelacja zdarzeń w systemach SIEM / EDRProwadzenie oraz eskalacja złożonych incydentów bezpieczeństwaTworzenie, rozwój i tuning reguł detekcji w systemach SIEMAnaliza skuteczności detekcji oraz optymalizacja (redukcja FP, poprawa jakości alertów)Inżynieria detekcji w oparciu o MITRE ATT&CK oraz aktualne TTPAnaliza podatności oraz współpraca z właścicielami systemów przy ich usuwaniuNasze oczekiwania:Min. 2 lata doświadczenia w SOC / cyberbezpieczeństwieZnajomość TCP/IP, DNS, HTTP oraz analizy ruchu sieciowegoPraktyczna znajomość Windows i Linux (z perspektywy security)Doświadczenie w pracy z SIEM / EDRUmiejętność analizy logów i korelacji zdarzeńUmiejętność tworzenia skryptów (Python, Bash lub PowerShell)Mile widziane:Doświadczenie z Elastic StackZnajomość MITRE ATT&CKDoświadczenie w automatyzacji (SOAR, API)To oferujemy:Stabilność i długofalowe zatrudnienie – jesteśmy polską firmą o ugruntowanej pozycji na rynku, która jako producent oprogramowania tworzy i dostarcza innowacyjne rozwiązania klientom w ponad 50 krajach świata.Zależy nam na Twoim zdrowiu i bezpieczeństwie – możesz skorzystać ze specjalnych pakietów ubezpieczeń na życie i prywatnej opieki medycznej.Wierzymy, że w zdrowym ciele zdrowy duch – wspieramy aktywność fizyczną poprzez dostęp do kart sportowych oraz firmowe drużyny sportowe.Nasza firma to ludzie – ich pasje, plany, rozwój i potrzeby - organizujemy szkolenia oraz dofinansowujemy inne formy zdobywania wiedzy. Udzielamy się podczas konferencji technologicznych.Wiemy jak ważny jest work-life balance – oferujemy dofinansowanie wakacji dla Ciebie oraz Twoich dzieci. Możesz także skorzystać z firmowych przyczep kempingowych zlokalizowanych we Włoszech i w Chorwacji.Dbamy o nasze relacje poza godzinami pracy – organizujemy spotkania integracyjne oraz pikniki rodzinne.Dajemy Ci komfort – w naszych biurach każdy ma swoją przestrzeń, pracujemy z zespołem w wydzielonych pokojach, zapewniamy też wyciszone miejsca do pracy indywidualnej.