118 577
17 669
Twój zakres obowiązków: Wdrażanie i utrzymanie rozwiązań Security Operations Center (SOC) dla klientów. Konfiguracja, rozwój i utrzymanie systemów klasy SIEM/ SOAR . Udział w projektach wdrożeniowych SOC i rozwój usług zarządzanych w obszarze cyberbezpieczeństwa. Analiza i obsługa incydentów bezpieczeństwa (L2/L3), w tym identyfikacja źródeł zagrożeń i działania naprawcze. Projektowanie i doskonalenie reguł detekcji, oraz procedur bezpieczeństwa. Proaktywne wykrywanie zagrożeń ( Threat Hunting ) w infrastrukturze IT. Wykrywanie i klasyfikacja podatności, obsługa narzędzi skanujących (np. Nessus, OpenVAS). Uczestnictwo w audytach bezpieczeństwa w zakresie ISO/IEC 27001, ISO 22301, wymagań NIS 2, KRI, RODO, DORA, CRA. Tworzenie raportów po audytowych, rekomendacji oraz dokumentacji zgodnej z normami ISO/IEC 27001, ISO 22301. Nasze wymagania: Wykształcenie wyższe. Minimum 2 lata doświadczenia w obszarze SOC lub bezpieczeństwa IT. Doświadczenie w pracy z systemami SIEM / SOAR , narzędziami do zarządzania podatnościami. Znajomość MITRE ATT&CK , CVE, CVSS. Praktyczna znajomość systemów operacyjnych Windows i Linux . Umiejętność analizy logów, ruchu sieciowego, znajomość protokołów TCP/IP. Znajomość narzędzi automatyzujących zarządzanie podatnościami (np. Nessus, OpenVAS). Dobra znajomość języka angielskiego (min. na poziomie umożliwiającym korzystanie z anglojęzycznej dokumentacji); Mile widziane: znajomość języków skryptowych (np. Python , PowerShell ), doświadczenie z EDR/XDR, NDR. Certyfikaty branżowe: CEH, GCIH, ECIH, audytor wiodący ISO/IEC 27001, audytor wiodący ISO 22301, CISA, CISM – będą dużym atutem. To oferujemy: Pracę w zespole bezpieczeństwa, Dajemy możliwość pracy przy dużych projektach i profesjonalnych systemach informatycznych, Będziemy wspierać Twój rozwój zawodowy poprzez pakiet szkoleniach oraz współpracę z naszymi Ekspertami, Zadbamy o Twoje zdrowie poprzez dofinansowanie do prywatnej opieki medycznej (Medicover) oraz karnetów sportowych (Medicover Sport).