Junior SOC Analyst (K/M)

Dołącz do zespołu Security Operations Center i rozwijaj się w cyberbezpieczeństwie

Interesuje Cię bezpieczeństwo IT, analiza zagrożeń i praca z nowoczesnymi narzędziami? Masz doświadczenie w obszarze cyberbezpieczeństwa, znasz stosowane w nim narzędzia i potrafisz wykorzystać swoją wiedzę w praktyce? Szukamy osoby, która dobrze odnajduje się w analizie zagrożeń i samodzielnie realizuje zadania związane z bezpieczeństwem IT.

Dołącz do zespołu Security Operations Center (SOC) w Netland Computers. Będziesz uczestniczyć w monitorowaniu i obsłudze bezpieczeństwa systemów oraz infrastruktury naszych klientów z sektora publicznego i komercyjnego, a także środowiska Netland Computers.

Twój zakres obowiązków

Na tym stanowisku będziesz odpowiadać za monitoring, analizę i obsługę zdarzeń związanych z bezpieczeństwem IT.

Do Twoich zadań będzie należało:

• monitorowanie systemów i infrastruktury pod kątem potencjalnych zagrożeń,
• analiza alertów generowanych przez systemy bezpieczeństwa,
• wstępna analiza i klasyfikacja incydentów bezpieczeństwa,
• analiza logów z systemów Windows, Linux, urządzeń sieciowych i aplikacji,
• wykrywanie i analiza prób phishingu, malware oraz innych podejrzanych aktywności,
• analiza anomalii w ruchu sieciowym,
• wykonywanie triage'u incydentów i określanie ich priorytetu,
• weryfikowanie incydentów wymagających dalszej analizy,
• dokumentowanie i raportowanie obsługiwanych zdarzeń,
• współpraca z zespołami IT oraz pozostałymi członkami zespołu SOC,
• udział w rozwijaniu reguł detekcji, korelacji i mechanizmów alertowania,
• korzystanie z narzędzi Threat Intelligence i OSINT w procesie analizy incydentów,
• praca w systemie III-zmianowym zapewniającym ciągłość działania SOC 24/7.

Czego oczekujemy?

Wiedza techniczna

• znajomość sieci komputerowych,
• znajomość protokołów TCP/IP, DNS, HTTP/HTTPS,
• znajomość systemów Windows i Linux,
• Wiedza z zakresu działania oraz posługiwania się narzędziami cyberbezpieczeństwa (SIEM, AV)
• Znajomość rozwiązań z obszaru bezpieczeństwa: firewall/NGFW, IDS/IPS, SIEM, WAF,
• podstawowa wiedza z zakresu cyberbezpieczeństwa(zagrożenia, ataki, malware, phishing, brute-force, DDoS).
• znajomość podstawowych zagrożeń i technik wykorzystywanych w cyberatakach,
• podstawowa znajomość analizy logów będzie dodatkowym atutem,
• znajomość dowolnego systemu SIEM będzie mile widziana,
• znajomość MITRE ATT& CK będzie dodatkowym atutem.

Liczą się dla nas również

• analityczne myślenie i umiejętność wyciągania wniosków,
• dokładność i dbałość o szczegóły,
• umiejętność szybkiego reagowania na problemy,
• odpowiedzialność i zaangażowanie,
• umiejętność jasnego komunikowania swoich obserwacji i wniosków,
• chęć ciągłego uczenia się i rozwijania kompetencji,
• zainteresowanie cyberbezpieczeństwem i chęć rozwoju w tym kierunku

Co oferujemy?

Dołączając do naszego zespołu, otrzymasz:

• stabilne zatrudnienie w rozwijającej się firmie,
• kompleksowe wdrożenie na stanowisko i przygotowanie do pracy w SOC,
• wsparcie zespołu oraz możliwość nauki od bardziej doświadczonych specjalistów,
• pracę z rzeczywistymi zdarzeniami i zagrożeniami cyberbezpieczeństwa,
• możliwość poznania profesjonalnych narzędzi wykorzystywanych w monitoringu bezpieczeństwa,
• rozwój kompetencji w zakresie SIEM, EDR/XDR, IDS/IPS oraz Threat Intelligence,
• możliwość rozwoju zawodowego w kierunku SOC L1 → SOC L2/L3,
• opiekę medyczną,
• kartę MultiSport.

Jeśli to ogłoszenie Ciebie zainteresowało i masz większe doświadczenie, wiedzę lub kompetencje, niż zakładamy w wymaganiach - również zachęcamy do aplikowania. Jeśli uważasz, że możesz wnieść do zespołu więcej, niż wskazuje opis stanowiska, chętnie Cię poznamy!