Informacje o stanowisku

technologies-expected :

• Unix

• Tworzenie i dostosowywanie reguł detekcji oraz tuning systemów IDS/IPS pod kątem minimalizacji liczby fałszywych alarmów
• Aktualizacja oprogramowania IDS oraz sygnatur i reguł detekcji w celu zapewnienia ochrony przed najnowszymi zagrożeniami
• Dokumentowanie zmian
• Monitorowanie i analiza alertów generowanych przez IDS (Większość robi SOC, lecz wymagana jest współpraca i własna praca)
• Tworzenie raportów miesięcznych (Dla PKP SA oraz PKP PLK)
• Tworzenie własnych reguł detekcji na podstawie analizy nowych zagrożeń i wzorców ataków
• Testowanie skuteczności reguł oraz wdrażanie poprawek w odpowiedzi na zmieniające się zagrożenia

• Wyższe wykształcenie informatyczne
• Znajomość systemów IDS/IPS (np. Snort, Suricata, IDS innych vedorów)
• Doświadczenie w monitorowaniu i analizie zdarzeń bezpieczeństwa generowanych przez IDS/IPS oraz powiązane systemy SIEM
• Znajomość architektury sieci komputerowych, protokołów sieciowych (TCP/IP, UDP, ICMP) oraz typowych usług i zagrożeń sieciowych
• Doświadczenie w administrowaniu systemami Linux/Unix/windows
• Umiejętność prowadzenia analizy incydentów bezpieczeństwa – identyfikacja i korelacja
• Znajomość taktyk i technik atakujących (np. MITRE ATT&CK, wektory ataków)

• Stabilne warunki zatrudnienia (umowa o pracę) w prężnie działającej firmie
• Miłą i przyjazną atmosferę pracy
• Pomoc w adaptacji na nowym stanowisku
• Benefity (Luxmed, Multisport, ulgi na przejazdy kolejowe)
• Bogaty ZFŚS
• Atrakcyjna lokalizacja i budynek (przy dworcu Warszawa Zachodnia)
• Dodatkowe 3 dni wolne od pracy
• Możliwość pracy hybrydowej
• Elastyczne godziny rozpoczynania pracy

Warszawa - Oferty pracy w okolicznych lokalizacjach