Starszy Specjalista ds. Bezpieczeństwa Teleinformatycznego (SOC L1) (k/m/n)

Technologie, których używamy

Twój zakres obowiązków

• monitorowanie zdarzeń i alertów bezpieczeństwa w systemach klasy SIEM, EDR oraz innych narzędziach bezpieczeństwa
• wstępna analiza i klasyfikacja zdarzeń bezpieczeństwa
• identyfikowanie potencjalnych incydentów cyberbezpieczeństwa i eskalowanie ich zgodnie z obowiązującymi procedurami
• analiza logów, komunikatów systemowych oraz informacji dotyczących aktywności użytkowników i urządzeń
• weryfikacja podejrzanej aktywności w środowisku IT
• współpraca z zespołami IT, administratorami oraz innymi zespołami bezpieczeństwa przy obsłudze incydentów
• udział w doskonaleniu procesów monitorowania i reagowania na zagrożenia
• przygotowywanie okresowych raportów dotyczących obsługi incydentów

Nasze wymagania

• wykształcenie wyższe o profilu teleinformatycznym lub pokrewnym
• min 2 lata doświadczenia zawodowego
• znajomość języka angielskiego na poziomie co najmniej B2
• podstawowa wiedza z obszaru cyberbezpieczeństwa oraz znajomość podstawowych zagrożeń IT/OT
• znajomość podstaw funkcjonowania sieci komputerowych
• znajomość systemów Windows i podstaw systemów Linux
• umiejętność analizy logów i korelowania informacji pochodzących z różnych źródeł
• znajomość podstawowych pojęć związanych z SOC, SIEM, EDR/XDR oraz procesem obsługi incydentów
• umiejętność logicznego i analitycznego myślenia
• umiejętność pracy zgodnie z procedurami oraz dokładnego dokumentowania wykonywanych działań
• gotowość do pracy zmianowej

Mile widziane

• certyfikaty z zakresu cyberbezpieczeństwa, np. Security+, SC-900 lub podobne
• dodatkowym atutem będzie doświadczenie zdobyte w obszarze IT, bezpieczeństwa IT, CERT lub SOC w dużej organizacji podlegającej przepisom ustawy o krajowym systemie cyberbezpieczeństwa (UKSC)
• znajomość infrastruktury OT
• znajomość PowerShell, Bash lub podstaw programowania/skryptowania
• znajomość podstaw analizy malware i phishingu
• podstawowa znajomość MITRE ATT&CK oraz typowych technik wykorzystywanych przez atakujących

To oferujemy

• praca w stabilnej organizacji
• umowę o pracę
• możliwość pracy zdalnej do 20%
• pierwszy miesiąc praca w biurze - obligatoryjnie

Takie dajemy możliwości rozwoju

Benefity