Informacje o stanowisku

Jako Security Observability Engineer dołączysz do zespołu eksperckiego realizującego projekty dla kluczowych klientów naszej spółki. Twoim zadaniem będzie projektowanie i wdrażanie zaawansowanych systemów detekcji w oparciu o stack ELK, dostosowanych do specyficznych wymagań bezpieczeństwa i infrastruktur naszych zleceniodawców. Będziesz pełnić rolę zaufanego doradcy/zaufanej doradczyni, który/która transformuje surowe logi klienta w dojrzały ekosystem SOC/SIEM. Stanowisko ma charakter samodzielny i nie wiąże się z zarządzaniem zespołem. 

• praktyczne doświadczenie w pracy w strukturach SOC lub przy wdrażaniu systemów SIEM
  
• biegłość w technologii ELK (Elasticsearch, Logstash, Kibana) w kontekście analityki bezpieczeństwa
  
• głęboka wiedza o rodzajach ataków oraz metodach ich wykrywania
  
• umiejętność budowania strategii monitoringu security od zera

Nice to have:

• znajomość alternatywnych rozwiązań SIEM: Splunk lub IBM QRadar
• certyfikaty branżowe (np. GCIH, CEH, lub certyfikacje Elastic)
• doświadczenie w automatyzacji (SOAR)

Jako Security Observability Engineer dołączysz do zespołu eksperckiego realizującego projekty dla kluczowych klientów naszej spółki. Twoim zadaniem będzie projektowanie i wdrażanie zaawansowanych systemów detekcji w oparciu o stack ELK, dostosowanych do specyficznych wymagań bezpieczeństwa i infrastruktur naszych zleceniodawców. Będziesz pełnić rolę zaufanego doradcy/zaufanej doradczyni, który/która transformuje surowe logi klienta w dojrzały ekosystem SOC/SIEM. Stanowisko ma charakter samodzielny i nie wiąże się z zarządzaniem zespołem. 

,[projektowanie dedykowanych architektur SIEM/SOC dla zewnętrznych organizacji w oparciu o Elastic Stack, analiza specyficznych zagrożeń klienta i mapowanie ich na autorskie reguły detekcji oraz alerty security, doradztwo techniczne w zakresie strategii zbierania i retencji logów zgodnie z wymogami compliance i bezpieczeństwa klienta, realizacja warsztatów i prezentowanie wyników analizy bezpieczeństwa (dashboardy, raporty incydentów) przed interesariusami po stronie klienta, wsparcie zespołów incident response klienta poprzez dostarczanie precyzyjnych narzędzi analitycznych wewnątrz platformy ELK Requirements: Elasticsearch, Logstash, Kibana, ELK, Qradar, Splunk Tools: Wiki, GitLab, GIT. Additionally: Sport subscription, Training budget, Private healthcare, Flat structure, Small teams, Free coffee, Gym, Canteen, Bike parking, Playroom, Shower, Modern office, Mobile phone.

Praca Warszawa

Chief security officer Warszawa

Doradca podatkowy w Polsce Warszawa

Pracownicy uczelni w Polsce Warszawa

Warszawa - Oferty pracy w okolicznych lokalizacjach