Senior SOC Analyst
⚲ Wrocław, Fabryczna
17 000–21 000 zł netto (+ VAT) / mies.
Wymagania
- SIEM
- Security
- Splunk
- Linux
- SOAR
- MITRE ATT&CK
- EDR
- Microsoft Defender
- Python
- PowerShell
Opis stanowiska
Nasze wymagania:
Co najmniej 6 lat doświadczenia w pracy na stanowisku związanym z cybersecurity, w tym ok. 4 lata na poziomie L2 lub wyższym w zespole SOC
Praktyczna znajomość narzędzi SIEM/SOAR, w szczególności Splunk
Doświadczenie w analizie logów i detekcji zagrożeń z wykorzystaniem narzędzi security oraz frameworków (np. MITRE ATT&CK, NIST)
Doświadczenie w projektowaniu use case'ów bezpieczeństwa i reguł korelacyjnych
Biegła znajomość języka angielskiego w mowie i piśmie
Bardzo dobre umiejętności komunikacji interpersonalnej
Gotowość do podjęcia dyżurów on-call 24/7
Mile widziane:
Certyfikaty branżowe dokumentujące umiejętności
Referencje potwierdzające posiadanie wymaganych kwalifikacji
Praktyczna znajomość Microsoft Defender
O projekcie:
Do naszego zespołu SOC poszukujemy doświadczonej osoby na stanowisko Senior SOC Analyst, z praktyczną znajomością detekcji i reagowania na incydenty bezpieczeństwa oraz otwartością na dalszy rozwój techniczny w tym obszarze. Cenimy solidny warsztat analityczny i samodzielność w prowadzeniu złożonych analiz bezpieczeństwa – ale równie ważne jest dla nas zaangażowanie w rozwój naszych usług SOC oraz gotowość do przekazywania wiedzy mniej doświadczonym członkom zespołu.
W tej roli będziesz realnym partnerem dla klientów, stawiając na jakość i wartość biznesową. Szukamy osoby samodzielnej, odpowiedzialnej, z naturalną potrzebą ciągłego rozwoju. Jeśli widzisz się w tej roli, dołącz do naszego zespołu!
Zakres obowiązków:
Analiza logów, alertów i incydentów bezpieczeństwa, w tym analiza przyczyn źródłowych, triage i eskalacja
Proaktywne wykrywanie nowych zagrożeń bezpieczeństwa
Współpraca z innymi zespołami technicznymi w celu skutecznego rozwiązania incydentów
Projektowanie i doskonalenie reguł korelacyjnych oraz use case'ów bezpieczeństwa w SIEM
Tworzenie i doskonalenie playbooków obsługi incydentów bezpieczeństwa
Wsparcie w rozwoju i utrzymaniu rozwiązań SIEM, SOAR oraz EDR
Rekomendowanie klientom usprawnień w zakresie bezpieczeństwa IT na podstawie analizy incydentów
Udział w spotkaniach z klientami w roli eksperta technicznego
Oferujemy:
Różnorodne i pełne wyzwań zadania oraz projekty
Realny wpływ na rozwój usług SOC i sposób realizacji powierzonych zadań
Pracę z doświadczonymi inżynierami i architektami bezpieczeństwa
Możliwość pracy zdalnej lub hybrydowej
Konkurencyjne wynagrodzenie i stabilne zatrudnienie
Prywatną opiekę medyczną oraz grupowe ubezpieczenie na życie
Współfinansowanie karty sportowej
Certyfikacje branżowe oraz szkolenia rozwijające umiejętności miękkie
Dofinansowanie nauki języka angielskiego
Pracę w luźnej atmosferze, gdzie cenimy bezpośrednią komunikację i poczucie humoru
Liczne integracje oraz cykliczne inicjatywy dla pracowników
Relaksacyjne masaże biurowe
Co najmniej 6 lat doświadczenia w pracy na stanowisku związanym z cybersecurity, w tym ok. 4 lata na poziomie L2 lub wyższym w zespole SOC
Praktyczna znajomość narzędzi SIEM/SOAR, w szczególności Splunk
Doświadczenie w analizie logów i detekcji zagrożeń z wykorzystaniem narzędzi security oraz frameworków (np. MITRE ATT&CK, NIST)
Doświadczenie w projektowaniu use case'ów bezpieczeństwa i reguł korelacyjnych
Biegła znajomość języka angielskiego w mowie i piśmie
Bardzo dobre umiejętności komunikacji interpersonalnej
Gotowość do podjęcia dyżurów on-call 24/7
Mile widziane:
Certyfikaty branżowe dokumentujące umiejętności
Referencje potwierdzające posiadanie wymaganych kwalifikacji
Praktyczna znajomość Microsoft Defender
O projekcie:
Do naszego zespołu SOC poszukujemy doświadczonej osoby na stanowisko Senior SOC Analyst, z praktyczną znajomością detekcji i reagowania na incydenty bezpieczeństwa oraz otwartością na dalszy rozwój techniczny w tym obszarze. Cenimy solidny warsztat analityczny i samodzielność w prowadzeniu złożonych analiz bezpieczeństwa – ale równie ważne jest dla nas zaangażowanie w rozwój naszych usług SOC oraz gotowość do przekazywania wiedzy mniej doświadczonym członkom zespołu.
W tej roli będziesz realnym partnerem dla klientów, stawiając na jakość i wartość biznesową. Szukamy osoby samodzielnej, odpowiedzialnej, z naturalną potrzebą ciągłego rozwoju. Jeśli widzisz się w tej roli, dołącz do naszego zespołu!
Zakres obowiązków:
Analiza logów, alertów i incydentów bezpieczeństwa, w tym analiza przyczyn źródłowych, triage i eskalacja
Proaktywne wykrywanie nowych zagrożeń bezpieczeństwa
Współpraca z innymi zespołami technicznymi w celu skutecznego rozwiązania incydentów
Projektowanie i doskonalenie reguł korelacyjnych oraz use case'ów bezpieczeństwa w SIEM
Tworzenie i doskonalenie playbooków obsługi incydentów bezpieczeństwa
Wsparcie w rozwoju i utrzymaniu rozwiązań SIEM, SOAR oraz EDR
Rekomendowanie klientom usprawnień w zakresie bezpieczeństwa IT na podstawie analizy incydentów
Udział w spotkaniach z klientami w roli eksperta technicznego
Oferujemy:
Różnorodne i pełne wyzwań zadania oraz projekty
Realny wpływ na rozwój usług SOC i sposób realizacji powierzonych zadań
Pracę z doświadczonymi inżynierami i architektami bezpieczeństwa
Możliwość pracy zdalnej lub hybrydowej
Konkurencyjne wynagrodzenie i stabilne zatrudnienie
Prywatną opiekę medyczną oraz grupowe ubezpieczenie na życie
Współfinansowanie karty sportowej
Certyfikacje branżowe oraz szkolenia rozwijające umiejętności miękkie
Dofinansowanie nauki języka angielskiego
Pracę w luźnej atmosferze, gdzie cenimy bezpośrednią komunikację i poczucie humoru
Liczne integracje oraz cykliczne inicjatywy dla pracowników
Relaksacyjne masaże biurowe
🔍 Dekoder Ogłoszenia
🔴
z otwartością na dalszy rozwój techniczny w tym obszarze
Oczekuje się, że będziesz samodzielnie zdobywać nową wiedzę i umiejętności, często poza godzinami pracy.
🔴
samodzielność w prowadzeniu złożonych analiz bezpieczeństwa
Będziesz musiał radzić sobie z problemami bez ciągłego wsparcia przełożonych lub bardziej doświadczonych kolegów.
🔴
zaangażowanie w rozwój naszych usług SOC
Oprócz bieżących zadań, będziesz musiał poświęcać czas na ulepszanie procesów i narzędzi SOC.
🟡
gotowość do przekazywania wiedzy mniej doświadczonym członkom zespołu
Oprócz własnych obowiązków, będziesz musiał poświęcać czas na mentoring i szkolenie innych.
🟢
realnym partnerem dla klientów, stawiając na jakość i wartość biznesową
Oczekuje się, że będziesz potrafił komunikować się z klientami na poziomie biznesowym i rozumieć ich potrzeby, a nie tylko techniczne aspekty.