Cybersecurity Incident Response Lead
⚲ Kraków
Do uzgodnienia
Wymagania
- doświadczenie w Cybersecurity Operations, Incident Response lub threat detection
- praktyczna znajomość SIEM, analizy logów i detekcji złośliwej aktywności
- znajomość IDS/IPS, firewalli, proxy i rozwiązań antimalware
- znajomość sieci oraz środowisk Windows/Linux/UNIX
- znajomość frameworków NIST, OWASP lub ISO 2700x
- znajomość środowisk chmurowych AWS, Azure lub GCP
- gotowość do pracy hybrydowej — 6 dni w miesiącu z biura w Krakowie
Opis stanowiska
Rola w Antal to hands-on ekspert ds. incident response w międzynarodowym środowisku — badanie alertów i incydentów, rozwijanie use case'ów detekcji i playbooków IR, ulepszanie monitoringu i threat huntingu oraz wsparcie techniczne zespołu. Będziesz współpracować z zespołami Cybersecurity i IT przy złożonych incydentach. Oferta dla analityka/eksperta SOC z doświadczeniem w detekcji i reagowaniu, praca hybrydowa (6 dni/mies. z biura w Krakowie).
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.