Cybersecurity Incident Response Engineer
⚲ Gdańsk
26 000–30 000 zł brutto / mies.
Wymagania
- 5+ lat doświadczenia w incident response, security operations, threat hunting lub digital forensics
- doświadczenie z EDR i SIEM oraz prowadzeniem dochodzeń w źródłach endpoint, identity, email, cloud i network
- znajomość metodyki incident response, obsługi dowodów i MITRE ATT&CK
- gotowość do udziału w dyżurach on-call lub pracy w rozszerzonych godzinach
- gotowość do okazjonalnych podróży (wsparcie przejmowanych biznesów, ćwiczenia, dochodzenia)
Mile widziane
- doświadczenie z SentinelOne, Defender XDR, Google SecOps, Microsoft Sentinel, ReliaQuest GreyMatter lub ServiceNow
- znajomość PowerShell, Python lub KQL
- certyfikaty GCIH, GCFA, GCFE, SC-200, CySA+ lub równoważne
Opis stanowiska
Cybersecurity Incident Response Engineer w globalnej organizacji — rola w zespole reagowania na incydenty: triage, klasyfikacja, containment, eradication i analiza root-cause, a także proaktywny threat hunting w oparciu o MITRE ATT&CK i rozwijanie playbooków oraz automatyzacji SOAR. Kandydat będzie pracował z EDR, SIEM i źródłami chmurowymi, prowadził dokumentację incydentów i uczestniczył w ćwiczeniach tabletop oraz purple-team. Uwaga: rola wiąże się z dyżurami on-call lub pracą w rozszerzonych godzinach oraz okazjonalnymi podróżami.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.