Mid Cybersecurity Engineer - CSIRT
⚲ Warszawa, Wola
Do uzgodnienia
Wymagania
- doświadczenie w pracy w zespołach SOC, CERT lub CSIRT
- doświadczenie w korzystaniu z systemów SOAR, EDR/XDR i SIEM
- praktyczne doświadczenie z nowoczesną infrastrukturą IT w dużej skali i rozumienie kultury DevOps
- znajomość systemów Linux (Ubuntu/Debian), Windows i MacOS
- doświadczenie w projektowaniu, wdrażaniu, rozwoju lub utrzymaniu rozwiązań podnoszących bezpieczeństwo
- udział w obsłudze incydentów bezpieczeństwa
- zdolność do prowadzenia pełnego, end-to-end procesu incident response (śledztwo, zbieranie dowodów i logów, raportowanie, rekomendacje remediacji)
- znajomość języka angielskiego na poziomie co najmniej B2
Opis stanowiska
Dołączysz do zespołu CSIRT Allegro i będziesz chronić jedną z najbardziej widocznych platform w regionie, obsługującą tysiące zapytań na minutę w środowisku cloud i on-prem. Realnie zajmiesz się monitorowaniem i triage'em incydentów z EDR/XDR, SIEM i SOAR, prowadzeniem pełnego procesu incident response — od śledztwa i zbierania dowodów po raportowanie i rekomendacje remediacji — oraz tuningiem reguł detekcji i automatyzacją z wykorzystaniem AI. To oferta dla kogoś, kto ma już doświadczenie w SOC/CERT/CSIRT i chce pracować w autonomicznym zespole z pełną odpowiedzialnością za swoje usługi bezpieczeństwa. Uwaga: 'high independence and a self-driven approach' może oznaczać minimalny nadzór i konieczność samodzielnego ustalania priorytetów bez wsparcia przełożonego, a 'continuously develop knowledge' — stałe dokształcanie się, często po godzinach.
🔍 Dekoder Ogłoszenia
🔴
high independence and a self-driven approach
Może oznaczać minimalny nadzór i konieczność samodzielnego ustalania priorytetów bez wsparcia przełożonego.
🔴
continuously develop knowledge of current offensive and defensive security threats
Wymaga stałego dokształcania się, często po godzinach pracy.
🟡
communicate and collaborate effectively with people from different areas and levels
Może wiązać się z częstym tłumaczeniem kwestii technicznych nietechnicznym odbiorcom i zarządzaniem oczekiwaniami.