Ekspert ds. Analizy Zdarzeń i Incydentów Bezpieczeństwa (k/m)
⚲ Warszawa, Wola
Do uzgodnienia
Wymagania
- Wykształcenie wyższe techniczne (preferowane bezpieczeństwo teleinformatyczne, informatyka)
- Min. 5 lat doświadczenia w obszarze bezpieczeństwa IT
- Praktyczna znajomość Splunk Enterprise oraz języka SPL
- Doświadczenie w pracy z logami systemowymi, sieciowymi i bezpieczeństwa
- Znajomość SIEM, SOC, monitorowania bezpieczeństwa i obsługi incydentów
- Znajomość procesów integracji źródeł logów oraz podstaw administracji Windows, Linux, sieciami i rozwiązaniami bezpieczeństwa
- Umiejętność budowy reguł korelacyjnych, alertów, raportów i dashboardów
- Umiejętność analizy jakości danych i współpracy z zespołami technicznymi
Opis stanowiska
Ekspert zarządza danymi w Splunk (indeksowanie, normalizacja, retencja, optymalizacja), analizuje zdarzenia i telemetrię na potrzeby wykrywania zagrożeń, projektuje reguły korelacyjne, alerty, raporty i dashboardy oraz koordynuje podłączanie nowych źródeł logów. Rola w banku, silnie skupiona na jakości danych i inżynierii SIEM — dla osoby z praktyką w Splunk i SPL, która lubi pracę z logami i procesami operacyjnymi.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.