Ekspert / Ekspertka ds. Narzędzi Cyberbezpieczeństwa
⚲ Warszawa
20 000 – 30 000 zł / mies.
Wymagania
- min. 4 lata doświadczenia w cyberbezpieczeństwie, w szczególności w SOC lub incident response
- doświadczenie w analizie zdarzeń bezpieczeństwa i obsłudze incydentów w środowiskach korporacyjnych
- praktyczna znajomość analizy logów i telemetrii z SIEM oraz EDR/XDR
- umiejętność pracy z matrycą MITRE ATT&CK w analizie incydentów
- znajomość Windows/Active Directory, podstaw bezpieczeństwa sieci i systemów serwerowych
- doświadczenie w środowiskach on-premises oraz chmurowych (szczególnie Azure)
- angielski umożliwiający pracę z dokumentacją techniczną
Mile widziane
- doświadczenie w threat huntingu/Purple Team lub inżynierii detekcji
Opis stanowiska
Rola eksperta (SME) ds. narzędzi cyberbezpieczeństwa w Banku Millennium — definiujesz standardy konfiguracji i rozwoju narzędzi (EDR/XDR, SIEM/SOAR, WAF, DLP, IAM/PAM, NDR), opiniujesz architekturę bezpieczeństwa i wspierasz SOC oraz audyt. To oferta dla osoby z doświadczeniem w SOC/incident response, która chce pracować w dojrzałym, regulowanym środowisku i mieć wpływ na strategię narzędziową. Uwaga: choć rola daje wpływ na strategię, ostateczne decyzje podejmują osoby na wyższych szczeblach zarządzania.
🔍 Dekoder Ogłoszenia
🔴
znaczący wpływ na tworzenie strategii dla narzędzi cyberbezpieczeństwa w Banku
Twoje pomysły mogą być brane pod uwagę, ale ostateczne decyzje podejmą osoby na wyższych szczeblach zarządzania.
🟡
pełnienie roli eksperta domenowego
Oczekuje się, że będziesz ekspertem od konkretnych, wymienionych narzędzi, a nie ogólnie od cyberbezpieczeństwa.
🟡
wspierając 1 i 2 linię SOC oraz interesariuszy biznesowych, a także realizując zadania 3 linii
Będziesz musiał/a komunikować się z różnymi grupami, od technicznych po biznesowe, oraz wykonywać zadania na różnych poziomach wsparcia.
🟡
Analiza skuteczności mechanizmów detekcyjnych i prewencyjnych oraz przygotowywanie wytycznych w zakresie ich optymalizacji
Będziesz musiał/a nie tylko analizować, ale także tworzyć dokumentację i rekomendacje, które mogą wymagać przekonywania innych do ich wdrożenia.
🟡
Udział w procesach wyboru narzędzi (RFI, RFP, PoC), wdrożeniach i migracjach, rozwoju
Oznacza to, że będziesz zaangażowany/a w cały cykl życia narzędzi, od początkowych badań po utrzymanie i rozwój, co może być czasochłonne.