Inżynier/-ka SOC L1 - Tribe Security
⚲ Warszawa, Mokotów
Do uzgodnienia
Opis stanowiska
Nasze wymagania:
Znajomość modeli TCP/IP oraz protokoły: HTTP, SSH, SMTP, DNS,
Wiedza z zakresu konfiguracji i administracji rodziną systemów operacyjnych Windows, Linux, Unix,
Znajomość zagrożeń sieciowych oraz systemów i technologii bezpieczeństwa,
Wiedza z zakresu bezpieczeństwa IT w jednej z dziedzin: systemy operacyjne Windows / Unix, sieci, bazy danych, www,
Znajomość języka angielskiego na poziomie umożliwiającym czytanie dokumentacji technicznej.
Zakres obowiązków:
Udział w pracach zespołu SOC (ul.Marynarska 12), praca w systemie zmianowym,
Monitorowanie działań użytkowników w systemach informatycznych i wykrywanie naruszeń,
Przyjmowanie i rejestrowanie zgłoszeń zdarzeń oraz incydentów,
Podstawowa analiza przyczyn oraz wyjaśnienie incydentów,
Obsługa systemów wspomagających monitorowanie bezpieczeństwa IT,
Monitorowanie dostępnych źródeł informacji w poszukiwaniu potencjalnych zagrożeń,
Prowadzenie monitoringu online aplikacji i infrastruktury IT na bazie dedykowanych aplikacji,
Monitorowanie i reagowanie na ataki DDoS,
Współpraca z jednostkami CERT w Polsce i na świecie,
Przygotowywanie raportów dotyczących incydentów IT,
Współpraca z 2. linią w celu wyodrębniania incydentów ze zdarzeń.
Znajomość modeli TCP/IP oraz protokoły: HTTP, SSH, SMTP, DNS,
Wiedza z zakresu konfiguracji i administracji rodziną systemów operacyjnych Windows, Linux, Unix,
Znajomość zagrożeń sieciowych oraz systemów i technologii bezpieczeństwa,
Wiedza z zakresu bezpieczeństwa IT w jednej z dziedzin: systemy operacyjne Windows / Unix, sieci, bazy danych, www,
Znajomość języka angielskiego na poziomie umożliwiającym czytanie dokumentacji technicznej.
Zakres obowiązków:
Udział w pracach zespołu SOC (ul.Marynarska 12), praca w systemie zmianowym,
Monitorowanie działań użytkowników w systemach informatycznych i wykrywanie naruszeń,
Przyjmowanie i rejestrowanie zgłoszeń zdarzeń oraz incydentów,
Podstawowa analiza przyczyn oraz wyjaśnienie incydentów,
Obsługa systemów wspomagających monitorowanie bezpieczeństwa IT,
Monitorowanie dostępnych źródeł informacji w poszukiwaniu potencjalnych zagrożeń,
Prowadzenie monitoringu online aplikacji i infrastruktury IT na bazie dedykowanych aplikacji,
Monitorowanie i reagowanie na ataki DDoS,
Współpraca z jednostkami CERT w Polsce i na świecie,
Przygotowywanie raportów dotyczących incydentów IT,
Współpraca z 2. linią w celu wyodrębniania incydentów ze zdarzeń.
🔍 Dekoder Ogłoszenia
🔴
Podstawowa analiza przyczyn oraz wyjaśnienie incydentów
Oznacza, że od kandydata oczekuje się umiejętności identyfikacji źródła problemu, ale niekoniecznie głębokiego, zaawansowanego śledztwa.
🔴
Współpraca z 2. linią w celu wyodrębniania incydentów ze zdarzeń
Sugestia, że kandydat będzie głównie zajmował się wstępną selekcją i klasyfikacją, a bardziej złożone analizy pozostaną dla wyższych poziomów wsparcia.
🟡
Znajomość zagrożeń sieciowych oraz systemów i technologii bezpieczeństwa
Może oznaczać zarówno ogólną wiedzę teoretyczną, jak i praktyczne doświadczenie w radzeniu sobie z konkretnymi typami ataków.
🟡
Wiedza z zakresu bezpieczeństwa IT w jednej z dziedzin: systemy operacyjne Windows / Unix, sieci, bazy danych, www
Dopuszcza specjalizację w jednym obszarze, co może być zarówno zaletą dla kandydata, jak i ograniczeniem zakresu jego obowiązków.
🔴
Praca w systemie zmianowym
Oznacza konieczność pracy w niestandardowych godzinach, w tym w nocy i weekendy, co wymaga elastyczności i gotowości do pracy poza standardowymi godzinami.