Inżynier Cyberbezpieczeństwa

• Windows Server
• Energy Logserver
• FortiSIEM
• Splunk
• QRadar
• Linux

• Bash
• Python
• JSON
• Wazuh
• XML

• Windows
• Linux

• SIEM & Log Management: Ekspercka wiedza na temat wdrażania i strojenia systemów SIEM. Praktyczna umiejętność wdrażania, konfiguracji i obsługi systemów klasy Enterprise SIEM (niezależnie od producenta). Rozumienie cyklu życia logów: od kolekcji, przez normalizację, po korelację. Umiejętność pisania parserów i tworzenia reguł korelacyjnych, podłączania źródeł logów.
• Spojrzenie architektoniczne: Rozumienie idei Security Orchestration, Automation and Response. Umiejętność (lub silna chęć szybkiego nauczenia się) tworzenia playbooków i integrowania narzędzi bezpieczeństwa via API.
• Praktyczna znajomość Linux i Windows Server: Niezbędna do obsługi systemów SIEM oraz rozumienia logiki zdarzeń systemowych (np. Sysmon).
• Metodyki i Frameworki: Głęboka znajomość MITRE ATT&CK, Cyber Kill Chain oraz wytycznych NIST. Musisz wiedzieć, czego szukasz w logach i jak to zmapować na realne zagrożenie.
• Threat Intelligence (CTI): Doświadczenie w integracji feedów TI (np. MISP) z systemami bezpieczeństwa.
• Regex & Data Parsing: Biegłość w pisaniu wyrażeń regularnych (Regex) niezbędna do "wyciągania" wartościowych danych z surowych logów.
• Wiedza sieciowa: Solidne podstawy sieciowe (TCP/IP, routing, switching) niezbędne do zrozumienia przepływu danych i logów w infrastrukturze klienta.
• Doświadczenie wdrożeniowe: Udokumentowane doświadczenie w samodzielnym wdrażaniu systemów bezpieczeństwa lub monitoringu IT.
• Umiejętność przełożenia języka technicznego na korzyści biznesowe dla klienta. Swoboda w prowadzeniu prezentacji i rozmów handlowo-technicznych.
• Umiejętność samodzielnego prowadzenia projektu wdrożeniowego i zarządzania własnym czasem.
• Zdolność do słuchania klienta i dobierania rozwiązań "szytych na miarę", a nie "z pudełka".
• Silna motywacja do poznawania nowych technologii (szczególnie ekosystem Fortinet Security Fabric).
• Język angielski na poziomie umożliwiającym swobodne czytanie dokumentacji technicznej oraz komunikację (min. B2).
• Czynne prawo jazdy kat. B (wyjazdy do klientów).

• Doświadczenie w pracy z systemami: Wazuh, Energy Logserver, FortiSIEM, Splunk lub QRadar.
• Doświadczenie Pre-sales: Umiejętność wsparcia działu handlowego w spotkaniach, prezentacjach rozwiązań czy przeprowadzaniu testów PoC (Proof of Concept).
• Certyfikaty branżowe (np. Fortinet NSE 4-7, CompTIA Security+).
• Znajomość rozwiązań z portfolio Fortinet (FortiGate, FortiAnalyzer, FortiManager).
• Umiejętność skryptowania (Bash, Python) w celu automatyzacji zadań.
• Doświadczenie w pracy u innego integratora IT lub w firmie świadczącej usługi SOC/MDR.
• Wiedza na temat Elastic Stack (ELK) - jako baza dla wielu systemów SIEM.
• Znajomość i umiejętność pracy z formatami danych JSON/XML/YAML.
• Umiejętność programowania skryptowego (Python/Bash) – przydatna przy integracjach API i automatyzacji.

6

Advatech Sp. z o.o. powstała w 1998 roku, a jej główna siedziba znajduje się we Wrocławiu. Dzięki wysiłkowi i zaangażowaniu całego zespołu znaleźliśmy się w pierwszej dziesiątce integratorów rozwiązań informatycznych w Polsce.

Specjalizujemy się w budowie infrastruktury pamięci masowych, wirtualizacji oraz bezpieczeństwa.

Centrala Advatech we Wrocławiu szuka osoby, która swoimi działaniami oraz obowiązkami wspomagałaby Dział Techniczny w codziennej pracy.