Junior SOC Analyst — I linia

Nasze wymagania:
zna podstawy cyberbezpieczeństwa i chce rozwijać się w obszarze SOC,
rozumie podstawy działania sieci komputerowych: TCP/IP, DNS, DHCP, HTTP/HTTPS, VPN,
zna podstawy systemów Windows i Linux,
potrafi logicznie analizować problemy i wyciągać wnioski z danych,
jest dokładna, odpowiedzialna i dobrze organizuje swoją pracę,
potrafi dokumentować zgłoszenia i pracować zgodnie z procedurami,
zna język angielski na poziomie pozwalającym czytać dokumentację techniczną,
jest gotowa/gotowy do pracy w środowisku operacyjnym, gdzie liczy się uważność, reakcja i współpraca zespołowa.

Mile widziane:
pierwsze doświadczenie w IT, helpdesku, administracji systemami lub cyberbezpieczeństwie,
znajomość narzędzi klasy SIEM, EDR, XDR, firewall, IDS/IPS,
znajomość systemów ticketowych, np. Jira, ServiceNow, Freshservice,
podstawowa znajomość zagrożeń: phishing, malware, brute force, DDoS, ransomware,
podstawy analizy logów,
ukończone kursy lub certyfikaty, np. CompTIA Security+, Cisco CyberOps, SC-200, Google Cybersecurity Certificate,
zainteresowanie tematyką threat intelligence, OSINT lub incident response.

O projekcie:
Szukamy osoby, która chce rozwijać się w obszarze cyberbezpieczeństwa i dołączyć do zespołu jako wsparcie pierwszej linii analizy zgłoszeń bezpieczeństwa.
Na tym stanowisku będziesz odpowiadać za bieżącą analizę alertów, wstępną klasyfikację incydentów, obsługę zgłoszeń bezpieczeństwa oraz współpracę z bardziej doświadczonymi analitykami i zespołami IT. To dobra rola dla osoby, która zna podstawy sieci, systemów operacyjnych i bezpieczeństwa IT, ma analityczne myślenie i chce zdobywać praktyczne doświadczenie w pracy operacyjnej cybersecurity.

Zakres obowiązków:
analiza zgłoszeń i alertów bezpieczeństwa na pierwszej linii SOC,
wstępna klasyfikacja, priorytetyzacja i eskalacja incydentów bezpieczeństwa,
monitorowanie zdarzeń w systemach bezpieczeństwa, w tym SIEM/EDR/NDR lub podobnych,
weryfikacja podejrzanych aktywności, logów, anomalii i zgłoszeń użytkowników,
rejestrowanie działań w systemie ticketowym,
współpraca z zespołami IT, administratorami i analitykami wyższych linii,
dokumentowanie incydentów, rekomendacji i podjętych działań,
udział w doskonaleniu procedur reagowania na incydenty bezpieczeństwa,
rozwijanie wiedzy z zakresu cyberzagrożeń, phishingu, malware, podatności i bezpieczeństwa infrastruktury IT.

Oferujemy:
realny start kariery w cyberbezpieczeństwie,
pracę przy obsłudze rzeczywistych zgłoszeń i incydentów bezpieczeństwa,
wsparcie doświadczonych analityków SOC
możliwość rozwoju w kierunku SOC Analyst L2, Incident Response, Threat Hunting lub Security Engineering,
dostęp do wiedzy, procedur, narzędzi i szkoleń wewnętrznych,
stabilną współpracę w zespole, który dzieli się wiedzą,
benefity: szkolenia, certyfikacje, budżet rozwojowy