Подати заявку

Senior SOC Analyst (m/f)

BNP Paribas Bank Polska S.A. Усі вакансії

Трудовий договір

Гібридно

Senior

Warszawa

Katowice

Kraków

Діє до 20 лис 2026

13 днів тому

Коротко

Senior SOC Analyst role in Warsaw. Responsibilities include analyzing security incidents, threat hunting, SIEM detection rule creation, and automating SOC processes using Python. Requires 5+ years in Cyber Security, 3+ years in SOC/CSIRT, and advanced Python & SOAR platform skills.

Ключові слова

Cyber Security SOC SIEM SOAR Python Incident Response Threat Hunting API Integration DevSecOps NIST

Стислий виклад підготував ШІ на основі тексту оголошення.

Technologie, których używamy

O projekcie

Twój zakres obowiązków

Analiza i obsługa incydentów bezpieczeństwa o średnim i wysokim poziomie krytyczności.
Prowadzenie działań triage, containment, eradication oraz recovery.
Analiza logów, zdarzeń oraz artefaktów pochodzących z systemów bezpieczeństwa.
Tworzenie i rozwój scenariuszy detekcyjnych w systemach SIEM.
Wsparcie procesów Threat Hunting.
Udział w analizach przyczyn źródłowych (Root Cause Analysis).
Przygotowywanie rekomendacji i raportów poincydentowych.
Mentoring młodszych analityków SOC.
Projektowanie, rozwój oraz utrzymanie automatyzacji procesów SOC.
Tworzenie skryptów i aplikacji w Python wspierających obsługę incydentów.
Integracja źródeł telemetrycznych, systemów bezpieczeństwa i narzędzi operacyjnych z platformą SOAR.
Automatyzacja procesów enrichment, triage, klasyfikacji oraz korelacji zdarzeń.
Wdrażanie mechanizmów automatycznego reagowania na incydenty.
Integracja API systemów takich jak: EDR/XDR, SIEM, TIP, IAM, Vulnerability Management, CMDB, Asset Management, Ticketing.
Tworzenie repozytoriów kodu, dokumentacji technicznej oraz dobrych praktyk DevSecOps dla SOC.
Współpraca z zespołami bezpieczeństwa, infrastruktury oraz rozwoju oprogramowania przy wdrażaniu rozwiązań automatyzujących.

Nasze wymagania

Min. 5 lat doświadczenia w obszarze Cyber Security.
Min. 3 lata doświadczenia w SOC, CSIRT lub Incident Response.
Doświadczenie w obsłudze zaawansowanych incydentów bezpieczeństwa.
Bardzo dobra znajomość języka Python, obejmująca: tworzenie skryptów produkcyjnych, integrację systemów poprzez REST API, przetwarzanie danych JSON/XML, programowanie obiektowe, obsługę logów i telemetryki, tworzenie bibliotek i modułów, automatyzację procesów bezpieczeństwa, pracę z Git.
Zaawansowana znajomość platform SOAR oraz zagadnień orkiestracji bezpieczeństwa: projektowanie i budowa playbooków, tworzenie integracji z wykorzystaniem API, automatyzacja procesów triage, automatyzacja enrichmentu IOC, automatyzacja reakcji na incydenty, optymalizacja procesów operacyjnych SOC.
Bardzo dobra znajomość przynajmniej jednego systemu SIEM.
Tworzenie i optymalizacja reguł detekcyjnych.
Analiza logów z systemów Windows, Linux, Azure oraz rozwiązań sieciowych.
Znajomość procesów Incident Response zgodnych z NIST lub SANS.
Znajomość technik wykorzystywanych przez grupy APT i cyberprzestępców.
Doświadczenie w integracji systemów bezpieczeństwa.
Znajomość REST API, OAuth2, JWT.
Umiejętność analizy dokumentacji technicznej API.
Znajomość formatów JSON, YAML i CSV.

To oferujemy

Dołączenie do organizacji o globalnym zasięgu, która jest częścią grupy bankowej BNP Paribas obecnej w 64 krajach z 200-letnią tradycją;
Pracę w miejscu, w którym możesz być sobą niezależnie od Twojej orientacji psychoseksualnej, tożsamości płciowej, wieku, pochodzenia, koloru skóry czy rodzaju niepełnosprawności. Każda osoba jest u nas mile widziana;
Dużą autonomię w działaniu przy jednoczesnym wsparciu przełożonego, co potwierdza ponad 90% pracowników;
Możliwość podejmowania własnych decyzji, eksperymentowania i tworzenia swojej unikalnej ścieżki doświadczeń;
Możliwości rozwoju zarówno w banku jak i spółkach w ramach Grupy BNP Paribas w kraju i zagranicą;