Informacje o stanowisku

technologies-expected :

• Jira

• Monitorowanie alertów bezpieczeństwa z systemów SIEM, EDR oraz IDS/IPS
• Prowadzenie szczegółowych analiz incydentów i identyfikowanie przyczyn zagrożeń
• Korelowanie danych z różnych źródeł i przygotowywanie scenariuszy obsługi incydentów
• Tworzenie i optymalizacja reguł detekcji oraz usprawnianie istniejących procesów SOC
• Praca z frameworkami MITRE ATT&CK, Kill Chain w codziennej analizie
• Dokumentowanie działań i przygotowywanie raportów

• Posiadasz wykształcenie wyższe
• Masz doświadczenie w pracy z narzędziami klasy SIEM, SOAR, IPS, EDR, XDR.
• Potrafisz analizować logi systemowe, sieciowe i aplikacyjne, znasz podstawy działania protokołów (TCP/IP, DNS, HTTP)
• Znasz różnicę między IOC (Indicators of Compromise) a IOA (Indicators of Attack) oraz potrafisz je skutecznie identyfikować i korelować.
• Jesteś zaznajomiony ze standardami bezpieczeństwa takimi jak NIST SP 800-61, ISO/IEC 27035
• Posługujesz się językiem angielskim w stopniu pozwalającym na pracę z dokumentacją techniczną
• Jesteś osobą dokładną, analityczną i nastawioną na ciągłe doskonalenie swoich umiejętności

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• zniżki na firmowe produkty i usługi
• spotkania integracyjne
• program emerytalny
• kawa / herbata
• dofinansowanie usług turystycznych
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku
• dofinansowanie wakacji dzieci
• aplikacja treści audio
• działania wellbeingowe

Łódź - Oferty pracy w okolicznych lokalizacjach