Incident Responder Expert[M/F]

Wymagania:
- Minimum 3 lata doświadczenia zawodowego w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa.- Praktyczne doświadczenie w analizie i koordynowaniu obsługi incydentów bezpieczeństwa.- Znajomość standardów i metodyk Incident Response, w szczególności NIST i ISO.- Znajomość modeli i frameworków analizy zagrożeń, takich jak Cyber Kill Chain oraz MITRE ATT&CK.- Dobra znajomość systemów i infrastruktury IT umożliwiająca analizowanie incydentów bezpieczeństwa.- Znajomość technologii i narzędzi wykorzystywanych w obszarze cyberbezpieczeństwa.- Wykształcenie wyższe techniczne lub informatyczne.- Umiejętność analitycznego myślenia, samodzielnego rozwiązywania problemów oraz współpracy z różnymi zespołami.- Wysokie kompetencje komunikacyjne i umiejętność budowania relacji z klientami.- Znajomość języka angielskiego na poziomie minimum B2.Mile widziane- Doświadczenie w administracji sieciami lub systemami operacyjnymi Windows i Linux.- Certyfikaty z obszaru bezpieczeństwa i zarządzania IT, np. CISSP, CISM, CISA lub ITIL.- Znajomość przepisów RODO w kontekście obsługi incydentów bezpieczeństwa.- Doświadczenie z narzędziami wspierającymi analizę, triage oraz zarządzanie incydentami.- Doświadczenie we współpracy z zespołami SOC, CSIRT lub Digital Forensics.

Codzienne zadania:
- Koordynowanie procesu obsługi incydentów cyberbezpieczeństwa w obszarach technicznych, regulacyjnych i komunikacyjnych.
- Analiza danych pochodzących z systemów i środowisk IT objętych incydentami.
- Identyfikowanie zagrożeń oraz wspieranie działań związanych z ograniczaniem skutków incydentów.
- Doskonalenie procesów i procedur reagowania na incydenty w celu zwiększania ich skuteczności.
- Wsparcie działań sprzedażowych i doradczych dotyczących usług Incident Response.
- Przygotowywanie i prowadzenie szkoleń z zakresu reagowania na incydenty bezpieczeństwa.
- Współpraca z zespołami SOC, Digital Forensics, IT/Security po stronie klienta oraz sektorowymi zespołami CSIRT.