CyberSecurity Logging & Monitoring (L&M) Service Specialist
⚲ Warszawa
25 000 – 35 000 zł / mies.
Wymagania
- 10+ lat ogólnego doświadczenia IT, w tym 8+ lat w roli związanej z monitoringiem bezpieczeństwa/SIEM
- głęboka praktyczna znajomość Splunk (Enterprise, ES, SOAR, UBA) oraz Cribl Stream
- doświadczenie zarówno ofensywne (pentesty, red teaming), jak i defensywne (threat hunting, detection engineering, triage incydentów)
- znajomość MITRE ATT&CK i D3FEND
- doświadczenie z Infrastructure-as-Code i CI/CD (Azure DevOps)
- umiejętność tworzenia dokumentacji architektonicznej HLD/LLD, polityk i business case'ów
- wykształcenie wyższe oraz angielski na poziomie B2+
- co najmniej 3 z certyfikatów: CISSP, CCSP, GPEN, Splunk Enterprise Certified Admin, Splunk ES Certified Admin, TOGAF 9
Opis stanowiska
Długoterminowy projekt on-site w Warszawie dla agencji UE z obszaru Wymiaru Sprawiedliwości i Spraw Wewnętrznych — odpowiadasz za cały stack logowania i monitoringu (Splunk Enterprise/ES/SOAR/UBA, Cribl Stream), inżynierię detekcji i architekturę bezpieczeństwa, łącząc perspektywę ofensywną i defensywną. To oferta dla bardzo doświadczonego specjalisty, który czuje się swobodnie zarówno w pentestach, jak i w threat huntingu. Uwaga: wymagane jest poświadczenie bezpieczeństwa CONFIDENTIEL UE/EU CONFIDENTIAL od pierwszego dnia oraz praca w modelu on-site.
🔍 Dekoder Ogłoszenia
🔴
long-term, on-site engagement
Praca na czas nieokreślony, ale w biurze, co może oznaczać brak elastyczności w zakresie pracy zdalnej.
🟡
deep, hands-on role
Oczekuje się, że będziesz faktycznie wykonywać zadania techniczne, a nie tylko zarządzać.
🟡
own the logging & monitoring stack end-to-end
Będziesz odpowiedzialny za cały cykl życia systemu, od projektowania po utrzymanie i rozwój.
🟡
bridging red-team findings and blue-team operations
Wymaga się umiejętności zarówno w atakowaniu (red team), jak i obronie (blue team), co może być wymagające.
🟡
communicate technical roadmaps to non-technical stakeholders and executives
Musisz umieć tłumaczyć skomplikowane zagadnienia techniczne na język zrozumiały dla osób nietechnicznych.