Koordynator/ka Reagowania na Incydenty Cybernetyczne 2

Jako Koordynator/ka Reagowania na Incydenty Cybernetyczne 2 dołączysz do zespołu Cyber Operations, zapewniając ciągłość dowodzenia operacyjnego podczas nocnych i weekendowych zmian. Rola obejmuje prowadzenie incydentów równoległych (multi site), korelację zdarzeń z pomocą AI, pełną dokumentację incydentu oraz zapewnienie terminowego raportowania zgodnego z NIS2. Twój zakres obowiązków: • Prowadzenie War Room i koordynacja incydentów w trybie multi site • Prowadzenie logbooka, timeline i pełnej dokumentacji incydentu • Zapewnienie zgodności raportowania incydentów z NIS2 (24h) • Korelacja alertów z wielu źródeł z wykorzystaniem AI/LLM • Aktualizacja playbooków i wsparcie DR/IR • Organizowanie Tabletopów i symulacji kryzysowych • Zapewnienie płynnego przekazania zmiany (handover) • Weryfikacja gotowości systemów AI na wypadek incydentu To oferujemy: • Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej • Pracę w trybie zdalnym • Prywatną opiekę medyczną • Dofinansowanie do karty Multisport • Kartę lunchową – 400 zł miesięcznie • Ubezpieczenie na życie • System kafeteryjny • Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę • Pakiet relokacyjny • Szkolenia i rozwój kompetencji zawodowych • Niezbędne narzędzia pracy • Jeden dodatkowy dzień wolny w roku Nasze oczekiwania: • 3–5 lat doświadczenia w IR/SOC/CSIRT • Bardzo dobra znajomość IR wg SANS/NIST • Odporność na stres i umiejętność prowadzenia incydentów wielowątkowych • Zrozumienie wymogów raportowych NIS2 • Doświadczenie w korelacji alertów i analizie danych (AI/LLM) • Gotowość do pracy zmianowej (noc/weekend) • Bardzo dobra komunikacja i umiejętność podejmowania decyzji