Wymagania

Technologie wymagane

Linux

Wazuh

SOC

SIEM

System operacyjny

Windows

macOS

Linux

Nasze wymagania

• Doświadczenie w pracy w SOC lub z systemami klasy SIEM.
• Znajomość systemów Linux, Windows Server.
• Wysoko rozwinięta zdolność analitycznego myślenia i rozwiązywania problemów.
• Umiejętność szybkiego przyswajania wiedzy i podejmowania decyzji.
• Komunikatywność: łatwość w kontakcie z użytkownikami.
• Organizacja pracy: zarządzanie wieloma zadaniami, priorytetyzacja i terminowość.
• Ciągłe doskonalenie: samodzielne podnoszenie kwalifikacji i wdrażanie najlepszych praktyk.
• Angielski na poziomie umożliwiającym czytanie dokumentacji technicznej i komunikację z dostawcami.
• Gotowość do pracy na zmiany

Mile widziane

• znajomość systemów klasy ERP, CRM, EZD, Helpdesk,
• znajomość systemów Wazuh, Zabbix, Elastic, Grafana,
• doświadczenie w administracji siecią LAN/Wi-Fi/VLAN,
• doświadczenie w zakresie automatyzacji zadań

Twój zakres obowiązków

• monitorowanie logów i alertów bezpieczeństwa (Wazuh, Elastic Stack, Suricata, Grafana etc),
• analiza zdarzeń i incydentów bezpieczeństwa, eskalacja i dokumentowanie przypadków,
• udział we wdrożeniach platform SIEM
• Monitorowanie infrastruktury Data Center i chmurowej pod kątem wydajności, dostępności i ciągłości działania
• Ciągłe usprawnianie procesów operacyjnych i automatyzacja zadań
• monitorowanie dostępności i wydajności systemów (Zabbix, Grafana, Prometheus etc),
• reagowanie na próby naruszenia bezpieczeństwa (phishing, malware, nieautoryzowany dostęp),
• utrzymywanie systemów klasy SIEM/SOC oraz współtworzenie polityk i procedur bezpieczeństwa,
• udział w procesach audytu bezpieczeństwa (ISO 27001, NIS 2, KRI),
• Udział w analizie wymagań, projektowaniu rozwiązań i migracjach systemów
• Wsparcie użytkowników końcowych oraz prowadzenie szkoleń i tworzenie instrukcji “krok po kroku”
• Administracja serwerami, bazami danych i usługami sieciowymi
• wsparcie IT i rozwiązywanie bieżących problemów technicznych
• Prowadzenie szkoleń z zakresu cybersecurity
• Branie udziału w audytach cyberbezpieczeństwa