Cybersecurity Analyst

Wymagania: - Min. 2 lata doświadczenia w SOC / cyberbezpieczeństwie - Znajomość TCP/IP, DNS, HTTP oraz analizy ruchu sieciowego - Praktyczna znajomość Windows i Linux (z perspektywy security) - Doświadczenie w pracy z SIEM / EDR - Umiejętność analizy logów i korelacji zdarzeń Mile widziane: - Doświadczenie z Elastic Stack - Znajomość MITRE ATT&CK - Doświadczenie w automatyzacji (SOAR, API) Zakres obowiązków: - Analiza i obsługa incydentów bezpieczeństwa (SOC L2) - Monitoring, analiza i korelacja zdarzeń w systemach SIEM / EDR - Prowadzenie oraz eskalacja złożonych incydentów bezpieczeństwa - Tworzenie, rozwój i tuning reguł detekcji w systemach SIEM - Analiza skuteczności detekcji oraz optymalizacja (redukcja FP, poprawa jakości alertów) - Inżynieria detekcji w oparciu o MITRE ATT&CK oraz aktualne TTP - Analiza podatności oraz współpraca z właścicielami systemów przy ich usuwani Oferujemy: - Stabilność i długofalowe zatrudnienie – jesteśmy polską firmą o ugruntowanej pozycji na rynku, która jako producent oprogramowania tworzy i dostarcza innowacyjne rozwiązania klientom w ponad 50 krajach świata. - Zależy nam na Twoim zdrowiu i bezpieczeństwie – możesz skorzystać ze specjalnych pakietów ubezpieczeń na życie i prywatnej opieki medycznej. - Wierzymy, że w zdrowym ciele zdrowy duch – wspieramy aktywność fizyczną poprzez dostęp do kart sportowych oraz firmowe drużyny sportowe. - Nasza firma to ludzie – ich pasje, plany, rozwój i potrzeby - organizujemy szkolenia oraz dofinansowujemy inne formy zdobywania wiedzy. Udzielamy się podczas konferencji technologicznych. - Wiemy jak ważny jest work-life balance – oferujemy dofinansowanie wakacji dla Ciebie oraz Twoich dzieci. Możesz także skorzystać z firmowych przyczep kempingowych zlokalizowanych we Włoszech i w Chorwacji. - Dbamy o nasze relacje poza godzinami pracy – organizujemy spotkania integracyjne oraz pikniki rodzinne. - Dajemy Ci komfort – w naszych biurach każdy ma swoją przestrzeń, pracujemy z zespołem w wydzielonych pokojach, zapewniamy też wyciszone miejsca do pracy indywidualnej.