Informacje o stanowisku

technologies-expected :

• Splunk
• Linux

• Tworzenie, rozwijanie, wdrażanie i utrzymywanie Use Case’ów z obszaru Cyber Security.
• Automatyzacja playbooków oraz budowanie nowych integracji w środowisku SOC/SIEM/SOAR.
• Wykrywanie, analiza oraz reagowanie na zagrożenia cybernetyczne i ryzyka compliance.
• Analiza danych bezpieczeństwa w celu identyfikacji anomalii i zapobiegania incydentom.
• Praca z danymi ustrukturyzowanymi, półustrukturyzowanymi i nieustrukturyzowanymi oraz identyfikowanie powiązań między różnymi źródłami danych.
• Współpraca z zespołami technicznymi w zakresie doskonalenia mechanizmów detekcji i reagowania.
• Udział w analizie incydentów bezpieczeństwa oraz rekomendowanie działań naprawczych i prewencyjnych.

• Bardzo dobra znajomość technologii bezpieczeństwa: SOAR, SIEM, Firewalls, Proxy, IDS/IPS, Endpoint Protection.
• Silne kompetencje techniczne i praktyczne doświadczenie w pracy z systemami operacyjnymi, sieciami oraz bazami danych.
• Dobra znajomość frameworku MITRE ATT&CK oraz modelu Cyber Kill Chain.
• Umiejętność analitycznego myślenia i rozwiązywania problemów.
• Umiejętność pracy z różnymi typami danych oraz wyciągania wniosków na podstawie ich analizy.
• Zainteresowanie nowymi technologiami i obszarem cyber security, pozwalające na szerokie spojrzenie na zagadnienia bezpieczeństwa.
• Bardzo dobra znajomość języka angielskiego w mowie i piśmie.
• Certyfikaty bezpieczeństwa (np. GIAC – ścieżka blue team/red team, CEH, OSCP lub podobne).

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna

Gdynia - Oferty pracy w okolicznych lokalizacjach