136 974
20 342
Twój zakres obowiązków:
Wdrażanie i utrzymanie rozwiązań Security Operations Center (SOC) dla klientów.
Konfiguracja, rozwój i utrzymanie systemów klasy SIEM/ SOAR .
Udział w projektach wdrożeniowych SOC i rozwój usług zarządzanych w obszarze cyberbezpieczeństwa.
Analiza i obsługa incydentów bezpieczeństwa (L2/L3), w tym identyfikacja źródeł zagrożeń i działania naprawcze.
Projektowanie i doskonalenie reguł detekcji, oraz procedur bezpieczeństwa.
Proaktywne wykrywanie zagrożeń ( Threat Hunting ) w infrastrukturze IT.
Wykrywanie i klasyfikacja podatności, obsługa narzędzi skanujących (np. Nessus, OpenVAS).
Uczestnictwo w audytach bezpieczeństwa w zakresie ISO/IEC 27001, ISO 22301, wymagań NIS 2, KRI, RODO, DORA, CRA.
Tworzenie raportów po audytowych, rekomendacji oraz dokumentacji zgodnej z normami ISO/IEC 27001, ISO 22301.
Nasze wymagania:
Wykształcenie wyższe.
Minimum 2 lata doświadczenia w obszarze SOC lub bezpieczeństwa IT.
Doświadczenie w pracy z systemami SIEM / SOAR , narzędziami do zarządzania podatnościami.
Znajomość MITRE ATT&CK , CVE, CVSS.
Praktyczna znajomość systemów operacyjnych Windows i Linux .
Umiejętność analizy logów, ruchu sieciowego, znajomość protokołów TCP/IP.
Znajomość narzędzi automatyzujących zarządzanie podatnościami (np. Nessus, OpenVAS).
Dobra znajomość języka angielskiego (min. na poziomie umożliwiającym korzystanie z anglojęzycznej dokumentacji);
Mile widziane:
znajomość języków skryptowych (np. Python , PowerShell ), doświadczenie z EDR/XDR, NDR.
Certyfikaty branżowe: CEH, GCIH, ECIH, audytor wiodący ISO/IEC 27001, audytor wiodący ISO 22301, CISA, CISM – będą dużym atutem.
To oferujemy:
Pracę w zespole bezpieczeństwa,
Dajemy możliwość pracy przy dużych projektach i profesjonalnych systemach informatycznych,
Będziemy wspierać Twój rozwój zawodowy poprzez pakiet szkoleniach oraz współpracę z naszymi Ekspertami,
Zadbamy o Twoje zdrowie poprzez dofinansowanie do prywatnej opieki medycznej (Medicover) oraz karnetów sportowych (Medicover Sport).