Senior SOC Analyst, WROCŁAW WARSZAWA KRAKÓW

• Co najmniej 6 lat doświadczenia w
  pracy na stanowisku związanym z cybersecurity, w tym ok. 4 lata na poziomie L2
  lub wyższym w zespole SOC
• Praktyczna znajomość narzędzi
  SIEM/SOAR, w szczególności Splunk
• Doświadczenie w analizie logów i
  detekcji zagrożeń z wykorzystaniem narzędzi security oraz frameworków (np.
  MITRE ATT&CK, NIST)
• Doświadczenie w projektowaniu use
  case'ów bezpieczeństwa i reguł korelacyjnych
• Biegła znajomość języka
  angielskiego w mowie i piśmie
• Bardzo dobre umiejętności
  komunikacji interpersonalnej
• Gotowość do podjęcia dyżurów
  on-call 24/7

Mile widziane:

• Certyfikaty branżowe dokumentujące umiejętności
• Referencje potwierdzające posiadanie wymaganych kwalifikacji
• Praktyczna znajomość Microsoft
  Defender

Do naszego zespołu SOC poszukujemy doświadczonej osoby na
stanowisko Senior SOC Analyst, z praktyczną znajomością detekcji i reagowania
na incydenty bezpieczeństwa oraz otwartością na dalszy rozwój techniczny w tym
obszarze. Cenimy solidny warsztat analityczny i samodzielność w prowadzeniu
złożonych analiz bezpieczeństwa – ale równie ważne jest dla nas zaangażowanie w
rozwój naszych usług SOC oraz gotowość do przekazywania wiedzy mniej
doświadczonym członkom zespołu.

W tej roli będziesz realnym partnerem dla klientów,
stawiając na jakość i wartość biznesową. Szukamy osoby samodzielnej, odpowiedzialnej,
z naturalną potrzebą ciągłego rozwoju. Jeśli widzisz się w tej roli, dołącz do
naszego zespołu!

Oferujemy:

• Różnorodne i pełne wyzwań zadania
  oraz projekty
• Realny wpływ na rozwój usług SOC
  i sposób realizacji powierzonych zadań
• Pracę z doświadczonymi
  inżynierami i architektami bezpieczeństwa
• Możliwość pracy zdalnej lub
  hybrydowej
• Konkurencyjne wynagrodzenie i
  stabilne zatrudnienie
• Prywatną opiekę medyczną oraz grupowe ubezpieczenie na życie
• Współfinansowanie karty sportowej
• Certyfikacje branżowe oraz
  szkolenia rozwijające umiejętności miękkie
• Dofinansowanie nauki języka
  angielskiego
• Pracę w luźnej atmosferze, gdzie
  cenimy bezpośrednią komunikację i poczucie humoru
• Liczne integracje oraz cykliczne
  inicjatywy dla pracowników
• Relaksacyjne masaże biurowe

,[Analiza logów, alertów i incydentów bezpieczeństwa, w tym analiza przyczyn źródłowych, triage i eskalacja, Proaktywne wykrywanie nowych zagrożeń bezpieczeństwa, Współpraca z innymi zespołami technicznymi w celu skutecznego rozwiązania incydentów, Projektowanie i doskonalenie reguł korelacyjnych oraz use case'ów bezpieczeństwa w SIEM, Tworzenie i doskonalenie playbooków obsługi incydentów bezpieczeństwa, Wsparcie w rozwoju i utrzymaniu rozwiązań SIEM, SOAR oraz EDR, Rekomendowanie klientom usprawnień w zakresie bezpieczeństwa IT na podstawie analizy incydentów, Udział w spotkaniach z klientami w roli eksperta technicznego] Requirements: Cybersecurity, L2, Security, SIEM, Linux, EDR, SOAR, Microsoft Defender Additionally: Sport subscription, Training budget, Private healthcare, Flat structure, Small teams, Free coffee, Bike parking, Playroom, Shower, Free snacks, Free beverages, In-house trainings, Modern office, No dress code.