responsibilities :

Prowadzenie monitoringu systemów teleinformatycznych i infrastruktury IT/OT w poszukiwaniu zdarzeń cyberbezpieczeństwa;
Obsługa przydzielonych kolejek w systemach ITSM oraz RTIR;
Obsługa zdarzeń zgłaszanych przez system automatyzacji SOAR;
Opracowywanie biuletynów podatności, raportów sytuacyjnych, raportów dla stanów alarmowych CRP;
Udział we wdrażaniu systemów cyberbezpieczeństwa wykorzystywanych przez PGE-CERT;
Współpraca z jednostkami CSIRT/CERT w Polsce i na świecie;
Aktywne wsparcie analiz prowadzonych przez L2;
Identyfikacja i reagowanie na incydenty cyberbezpieczeństwa;
Wstępna analiza przyczyn zdarzeń bezpieczeństwa;
Raportowanie zidentyfikowanych incydentów w postaci Kart Incydentów;
Wsparcie L2 w zabezpieczaniu materiału dowodowego na potrzeby obsługiwanych incydentów cyberbezpieczeństwa;
Realizacja innych zadań powierzonych przez przełożonego adekwatnych do kwalifikacji i zajmowanego stanowiska.

requirements-expected :

Wykształcenie średnie techniczne (techniki informacyjne, cyberbezpieczeństwo);
Minimum roczne doświadczenie na L1 COS oraz we wsparciu L2 HelpDesk;
Bardzo dobra znajomość systemów operacyjnych MS Windows;
Znajomość zagadnień sieciowych (TCP/IP, protokoły sieciowe, model OSI);
Znajomość protokołów komunikacji sieci przemysłowej (OT);
Znajomość typów zagrożeń i ataków w cyberprzestrzeni;
Wysoka umiejętność analizy logów (SIEM, logi systemowe i aplikacyjne);
Praktyczna znajomość systemów bezpieczeństwa (IPS, SIEM, SOAR, EDR);
Umiejętność pisania dokumentacji (raporty z analiz, instrukcje);
Zaawansowana umiejętność analizy phishingu;
Umiejętność samodzielnej analizy alertów i incydentów bezpieczeństwa;
Rozumienie architektury AD i Azure AD/Entra ID;
Szkolenia i/lub certyfikaty z zakresu specjalizacji "Technik informatyk" - Certyfikat INF.02 oraz INF. 03; z zakresu podstaw informatyki - Certyfikat CompTIA A+ / CompTIA network+ / Cisco CCNA; z zakresu bezpieczeństwa IT - Certyfikat CompTIA Sec+ / Cisco CyberOps / Microsoft SC-200;
Dobra znajomość języka angielskiego;
Gotowość do pracy stacjonarnej.