Senior Security Operations Center (SOC) Engineer

Ideamotive Усі вакансії

Warszawa

4 дні тому

Коротко

Senior SOC Engineer for critical infrastructure client. Responsibilities include incident response, SIEM/SOAR/EDR/NDR/WAF/firewall operation, security audits, and hardening recommendations. Requires 5 years IT/cybersecurity experience, 3 years SOC experience, and knowledge of security stack solutions and network protocols. Work schedule is two shifts, Monday-Friday.

Ключові слова

SIEM SOAR EDR NDR WAF firewall cybersecurity network protocols incident response

Стислий виклад підготував ШІ на основі тексту оголошення.

O projekcie

Poszukujemy doswiadczonego inzyniera do dzialu cyberbezpieczenstwa dla jednego z naszych klientow. Organizacja dziala w sektorze infrastruktury krytycznej. Rola skupia sie na operacyjnym bezpieczenstwie infrastruktury IT, stalej analizie zdarzen oraz utrzymaniu systemow detekcji zagrozen. Bedziesz pracowac nad zapewnieniem ciaglosci dzialania i bezpieczenstwa kluczowych systemow.

Twoj zakres obowiazkow

Biezaca analiza zdarzen i incydentow cyberbezpieczenstwa oraz obsluga zgloszen (Incident Response).
Wspolpraca z administratorami sieci i systemow teleinformatycznych przy wyjasnianiu i mitygowaniu incydentow.
Operacyjna obsluga oraz dostrajanie systemow detekcji i reakcji: SIEM, SOAR, EDR, NDR, WAF oraz firewall.
Prowadzenie cyklicznych audytow konfiguracji systemow bezpieczenstwa pod katem poprawnosci ich dzialania.
Przygotowywanie rekomendacji dla zespolow IT w zakresie utwardzania konfiguracji (hardeningu) systemow i sieci.
Ocena i optymalizacja mechanizmow zabezpieczen w infrastrukturze teleinformatycznej.

Czego oczekujemy

Minimum 5 lat doswiadczenia w obszarze IT lub cyberbezpieczenstwa.
Minimum 3 lata doswiadczenia na stanowisku zwiazanym z operacyjnym bezpieczenstwem (SOC).
Wiedza i praktyczna znajomosc rozwiazan z obszaru security stack (SIEM, SOAR, EDR, NDR).
Bardzo dobra wiedza z zakresu technologii i protokolow sieciowych.
Zdolnosci w zakresie analitycznego myslenia i samodzielnego rozwiazywania problemow technicznych.
Gotowosc do podjecia pracy w systemie dwuzmianowym od poniedzialku do piatku.
Zaswiadczenie o niekaralnosci (zgodnie z ustawa o zarzadzaniu kryzysowym).
Wyksztalcenie wyzsze, preferowane z obszaru cyberbezpieczenstwa lub informatyki.

Mile widziane

Znajomosc narzedzi do analizy ruchu sieciowego i skanowania (Wireshark, Nmap, skanery podatnosci).
Znajomosc rozwiazan klasy NGFW oraz systemow analizy ruchu.
Umiejetnosc wykonywania testow bezpieczenstwa i analizy podatnosci (np. certyfikaty CEH, GPEN, OSCP).
Znajomosc wymagan norm i regulacji (ISO 27001, NIS2, KRI).
Umiejetnosc tworzenia i aktualizacji wewnetrznych procedur operacyjnych i standardow konfiguracji.