Koordynator/ka Reagowania na Incydenty Cybernetyczne 1

Jako Koordynator/ka Reagowania na Incydenty Cybernetyczne 1 dołączysz do zespołu Cyber Operations i będziesz odpowiedzialny/a za koordynację incydentów bezpieczeństwa w zmianie dziennej. Rola obejmuje prowadzenie War Room, komunikację kryzysową, pełną dokumentację incydentu, nadzór nad raportowaniem zgodnym z NIS2 oraz wsparcie działań analitycznych przy użyciu AI/LLM. Twój zakres obowiązków: • Prowadzenie War Room podczas incydentów o wysokiej wadze • Prowadzenie dokumentacji incydentu: logbook, timeline, raporty • Zapewnienie terminowego raportowania zgodnie z NIS2 (okno 24h) • Prowadzenie komunikacji kryzysowej z interesariuszami biznesowymi • Używanie narzędzi AI/LLM do korelacji zdarzeń i tworzenia Post Incident Reports • Organizacja i udział w Tabletop Exercises • Przygotowywanie danych do KPI (MTTC/MTTD) i Lessons Learned • Zapewnienie płynnego przekazania zmiany (handover) To oferujemy: • Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej • Możliwość pracy zdalnej • Prywatną opiekę medyczną • Dofinansowanie do karty Multisport • Kartę lunchową – 400 zł miesięcznie • Ubezpieczenie na życie • System kafeteryjny • Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę • Pakiet relokacyjny • Szkolenia i rozwój kompetencji zawodowych • Niezbędne narzędzia pracy • Jeden dodatkowy dzień wolny w roku Nasze oczekiwania: • 2–3 lata doświadczenia w IR/SOC/CSIRT • Znajomość frameworków IR (SANS/NIST 800‑61) • Umiejętność pracy pod presją czasu i prowadzenia komunikacji kryzysowej • Znajomość wymogów NIS2 dotyczących zgłaszania incydentów • Umiejętność analizy logów i korelacji zdarzeń z użyciem AI/LLM • Dobra organizacja pracy • Znajomość języka angielskiego