Cybersecurity Incident Response Engineer
⚲ Gdańsk
26 000–30 000 zł brutto / mies.
Wymagania
- min. 5 lat w incident response, security operations, threat hunting lub digital forensics
- doświadczenie z EDR i SIEM oraz dochodzeniami na endpointach, tożsamościach, e-mailu, chmurze i sieci
- znajomość metodyki IR, obsługi dowodów i MITRE ATT&CK
- gotowość do udziału w on-call lub rotacji wydłużonych godzin
- gotowość do okazjonalnych podróży służbowych
Mile widziane
- doświadczenie z SentinelOne, Defender XDR, Google SecOps, Microsoft Sentinel lub ServiceNow
- znajomość PowerShell, Python lub KQL
- certyfikaty GCIH, GCFA, GCFE, SC-200, CySA+ lub równoważne
Opis stanowiska
Cybersecurity Incident Response Engineer — realnie prowadzisz dochodzenia incydentów (endpoint, tożsamość, chmura, e-mail, sieć), wykonujesz triage, containment, analizę forensyczną i rekonstrukcję osi czasu, a także proaktywny threat hunting wg MITRE ATT&CK. Rola wymaga pracy pod presją i udziału w on-call oraz ćwiczeniach tabletop/purple-team. Dobra dla doświadczonego analityka SOC/IR, który chce wejść głębiej w reagowanie na incydenty.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.