Mid Cybersecurity Engineer - CSIRT
⚲ Warszawa, Wola
Do uzgodnienia
Wymagania
- doświadczenie w pracy w zespołach SOC, CERT lub CSIRT
- doświadczenie w obsłudze incydentów bezpieczeństwa
- doświadczenie z SOAR, EDR/XDR i SIEM
- praktyka z nowoczesną infrastrukturą IT w dużej skali i kultura DevOps
- znajomość Linux (Ubuntu/Debian), Windows i macOS
- samodzielność w prowadzeniu pełnego procesu incident response (od śledztwa po raport i remediację)
- angielski min. B2
- gotowość do dyżurów on-call 24/7
Opis stanowiska
Wejdziesz do zespołu CSIRT Allegro i będziesz monitorować oraz obsługiwać incydenty bezpieczeństwa na dużej, nowoczesnej infrastrukturze — od triage'u alertów z EDR/XDR i SIEM, przez analizę phishingu i ataków sieciowych, po forensykę i rekonstrukcję osi czasu ataku. Rola wymaga samodzielności w prowadzeniu pełnego procesu reagowania na incydent oraz gotowości do dyżurów 24/7. To dobra oferta dla inżyniera, który lubi automatyzację, chce pracować z AI w obronie i ma już doświadczenie w SOC/CERT/CSIRT.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.