107 914
18 737
Twój zakres obowiązków:
Korelacja danych z różnych źródeł i narzędzi (SIEM, IDS/IPS, firewalle, EDR, DLP, itp.)
Rozwijanie i automatyzacja rozwiązań bezpieczeństwa (Microsoft Sentinel, Logic Apps, Playbooks)
Udział w testach Red/Purple Team
Monitorowanie trendów zagrożeń i rekomendowanie działań prewencyjnych
Wymagania:
Min. 2 lata pracy na podobnym stanowisku
Praktyczna znajomość rozwiązań Sentinel, Defender XDR (For Cloud, For Servers, For Endpoints), Microsoft Azure – LogicApps, Automation Rules
Praktyczna znajomość procesów Threat Hunting, Threat Intelligence, Incident response
Doświadczenie z wykorzystaniem matrycy MITRE ATT&CK i realne zastosowanie jej w wykonywanej pracy
Doświadczenie w wykorzystaniu narzędzi AI/LLM do optymalizacji pracy własnej
Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację
Mile widziane:
Znajomość języka KQL (Kusto Query Language)
Znajomość PowerShell pozwalająca na swobodną emulację zagrożenia
Doświadczenie w pracy z AWS
Doświadczenie z narzędziami do emulacji zagrożeń
Doświadczenie w pracy w modelu DevSecOps
Oferujemy:
Możliwość poznania zagrożeń kierowanych na banki i ich klientów
Realny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku Millennium
Dużą samodzielność działania
Ciekawą współpracę z ekspertami z wielu dziedzin
Możliwość pracy w systemie zdalnym lub hybrydowym
Stabilne zatrudnienie w oparciu o umowę o pracę
Prywatną opiekę medyczną w ramach pakietu socjalnego
Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów
Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj: Informacja dla sygnalistów