Koordynator/ka Reagowania na Incydenty Cybernetyczne 1
⚲ Warszawa
Do uzgodnienia
Wymagania
- incydenty cybernetyczne
- IR/SOC/CSIRT
- frameworki IR
- NIS2
- AI/LLM
Opis stanowiska
Jako Koordynator/ka Reagowania na Incydenty Cybernetyczne 1 dołączysz do zespołu Cyber Operations i będziesz odpowiedzialny/a za koordynację incydentów bezpieczeństwa w zmianie dziennej. Rola obejmuje prowadzenie War Room, komunikację kryzysową, pełną dokumentację incydentu, nadzór nad raportowaniem zgodnym z NIS2 oraz wsparcie działań analitycznych przy użyciu AI/LLM.
Twój zakres obowiązków:
• Prowadzenie War Room podczas incydentów o wysokiej wadze
• Prowadzenie dokumentacji incydentu: logbook, timeline, raporty
• Zapewnienie terminowego raportowania zgodnie z NIS2 (okno 24h)
• Prowadzenie komunikacji kryzysowej z interesariuszami biznesowymi
• Używanie narzędzi AI/LLM do korelacji zdarzeń i tworzenia Post Incident Reports
• Organizacja i udział w Tabletop Exercises
• Przygotowywanie danych do KPI (MTTC/MTTD) i Lessons Learned
• Zapewnienie płynnego przekazania zmiany (handover)
To oferujemy:
• Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej
• Możliwość pracy zdalnej
• Prywatną opiekę medyczną
• Dofinansowanie do karty Multisport
• Kartę lunchową – 400 zł miesięcznie
• Ubezpieczenie na życie
• System kafeteryjny
• Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę
• Pakiet relokacyjny
• Szkolenia i rozwój kompetencji zawodowych
• Niezbędne narzędzia pracy
• Jeden dodatkowy dzień wolny w roku
Nasze oczekiwania:
• 2–3 lata doświadczenia w IR/SOC/CSIRT
• Znajomość frameworków IR (SANS/NIST 800‑61)
• Umiejętność pracy pod presją czasu i prowadzenia komunikacji kryzysowej
• Znajomość wymogów NIS2 dotyczących zgłaszania incydentów
• Umiejętność analizy logów i korelacji zdarzeń z użyciem AI/LLM
• Dobra organizacja pracy
• Znajomość języka angielskiego
Twój zakres obowiązków:
• Prowadzenie War Room podczas incydentów o wysokiej wadze
• Prowadzenie dokumentacji incydentu: logbook, timeline, raporty
• Zapewnienie terminowego raportowania zgodnie z NIS2 (okno 24h)
• Prowadzenie komunikacji kryzysowej z interesariuszami biznesowymi
• Używanie narzędzi AI/LLM do korelacji zdarzeń i tworzenia Post Incident Reports
• Organizacja i udział w Tabletop Exercises
• Przygotowywanie danych do KPI (MTTC/MTTD) i Lessons Learned
• Zapewnienie płynnego przekazania zmiany (handover)
To oferujemy:
• Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej
• Możliwość pracy zdalnej
• Prywatną opiekę medyczną
• Dofinansowanie do karty Multisport
• Kartę lunchową – 400 zł miesięcznie
• Ubezpieczenie na życie
• System kafeteryjny
• Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę
• Pakiet relokacyjny
• Szkolenia i rozwój kompetencji zawodowych
• Niezbędne narzędzia pracy
• Jeden dodatkowy dzień wolny w roku
Nasze oczekiwania:
• 2–3 lata doświadczenia w IR/SOC/CSIRT
• Znajomość frameworków IR (SANS/NIST 800‑61)
• Umiejętność pracy pod presją czasu i prowadzenia komunikacji kryzysowej
• Znajomość wymogów NIS2 dotyczących zgłaszania incydentów
• Umiejętność analizy logów i korelacji zdarzeń z użyciem AI/LLM
• Dobra organizacja pracy
• Znajomość języka angielskiego
🔍 Dekoder Ogłoszenia
🔴
Koordynator/ka Reagowania na Incydenty Cybernetyczne 1
Może oznaczać stanowisko juniorskie lub z ograniczonym zakresem decyzyjności, mimo nazwy 'Koordynator'.
🔴
zmiana dzienna
Praca w systemie zmianowym, który może obejmować również wieczory i weekendy, a nie tylko standardowe godziny pracy.
🔴
Prowadzenie War Room podczas incydentów o wysokiej wadze
Oznacza konieczność szybkiego reagowania i podejmowania decyzji w stresujących sytuacjach, często poza standardowymi godzinami pracy.
🟡
Używanie narzędzi AI/LLM do korelacji zdarzeń i tworzenia Post Incident Reports
Może oznaczać, że narzędzia AI/LLM są w fazie wdrażania lub nie są w pełni zautomatyzowane, co wymaga znaczącego wkładu człowieka w ich obsługę i interpretację wyników.
🔴
Umiejętność pracy pod presją czasu i prowad
Jest to niedokończony zwrot, który sugeruje, że lista oczekiwań jest niepełna i może zawierać dalsze wymagania dotyczące odporności na stres i efektywności w trudnych warunkach.