Informacje o stanowisku

technologies-expected :

• Cortex XSOAR

• rowdStrike
• Defender
• SentinelOne
• Python
• Java
• PowerShell
• MITRE ATT&CK

• Dołączysz do zespołu odpowiedzialnego za wykrywanie zagrożeń i reagowanie na incydenty bezpieczeństwa w dużej, międzynarodowej organizacji z sektora finansowego.
• Poszukujemy eksperta, który będzie rozwijać i utrzymywać środowisko Palo Alto Cortex XSOAR, automatyzując procesy reagowania na incydenty oraz budując integracje z kluczowymi systemami bezpieczeństwa w organizacji.
• To rola dla osoby, która łączy solidne kompetencje programistyczne z praktycznym doświadczeniem w obszarze cyberbezpieczeństwa.
• Hybrydowo – 3 dni zdalnie / 2 dni w biurze (Warszawa / Gdańsk / Gdynia / Łódź)
• ? Praca w środowisku międzynarodowym (język angielski)

• Tworzenie i rozwój playbooków w XSOAR (automatyzacja reakcji na incydenty)
• Budowanie nowych integracji między XSOAR a systemami SIEM, EDR oraz innymi narzędziami bezpieczeństwa
• Programowanie w Python, Java lub PowerShell
• Praca z rozwiązaniami klasy SIEM / SOAR / EDR
• Współpraca z zespołem bezpieczeństwa w zakresie usprawniania procesów detekcji i reakcji

• Praktyczna znajomość Cortex XSOAR – tworzenie i automatyzacja playbooków, budowanie integracji
• (znajomość innych narzędzi SOAR nie jest wystarczająca)
• Doświadczenie w pracy z SIEM – analiza logów i alertów w kontekście obsługi incydentów
• Doświadczenie z systemami Endpoint Protection / EDR (np. CrowdStrike, Defender, SentinelOne)
• Min. 5 lat doświadczenia komercyjnego
• Python (preferowany) – tworzenie integracji, automatyzacji, logiki playbooków lub Java / PowerShell
• Doświadczenie w pisaniu kodu produkcyjnego (nie tylko skrypty pomocnicze)
• Biegły angielski – komunikacja projektowa wyłącznie w języku angielskim

• Pracę z jednym z wiodących narzędzi SOAR na rynku – Palo Alto Cortex XSOAR
• Realny wpływ na poziom automatyzacji i bezpieczeństwa w dużej organizacji finansowej
• Długofalowy projekt (nie jednorazowe wdrożenie)
• Pracę w międzynarodowym środowisku
• Elastyczny model hybrydowy (3 dni zdalnie)

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna

Warszawa - Oferty pracy w okolicznych lokalizacjach