Senior SOC Analyst
⚲ Warszawa, Wrocław, Kraków, Poznań, Gdańsk
31 920 - 35 280 PLN netto (B2B)
Wymagania
- min. 5 lat praktycznego doświadczenia w SOC, operacjach bezpieczeństwa lub reagowaniu na incydenty
- umiejętność samodzielnego prowadzenia dochodzeń i koordynowania reakcji na incydenty wysokiej krytyczności
- doświadczenie w triage'u i reagowaniu na dużą liczbę alertów i incydentów
- znajomość platform SIEM: Splunk, Microsoft Sentinel lub Sumo Logic
- praktyczne doświadczenie z EDR: CrowdStrike Falcon lub Microsoft Defender
- znajomość frameworka MITRE ATT&CK
- język angielski C1
- co najmniej jeden certyfikat: CISSP, GIAC GCIH lub równoważny
Opis stanowiska
Rola Senior SOC Analyst w środowisku, gdzie będziesz samodzielnie prowadzić dochodzenia i koordynować reakcję na incydenty o wysokiej krytyczności, także pod nieobecność SOC Lead. Praca wiąże się z dużą liczbą alertów i presją czasu, a onboarding odbywa się w Londynie (kilka dni), z późniejszymi sporadycznymi wizytami. Ogłoszenie używa przesadzonego, marketingowego języka, ale realnie to wymagająca rola z odpowiedzialnością zbliżoną do lidera zespołu.
🔍 Dekoder Ogłoszenia
🔴
Poszukujemy superbohatera – Senior SOC Analyst! 🦸♀️🦸♂️ Zlecono nam misję specjalną, dzięki której możesz stać się bohaterem naszego klienta.
Ogłoszenie używa przesadzonego języka marketingowego, który może sugerować bardziej wymagające lub stresujące środowisko pracy niż wynikałoby z typowego opisu stanowiska.
🔴
Umiejętność samodzielnego prowadzenia dochodzenia oraz koordynowania działania w odpowiedzi na incydenty o wysokim poziomie krytyczności, gdy SOC Lead jest niedostępny.
Oznacza to, że będziesz musiał przejmować obowiązki lidera zespołu w jego nieobecności, co może wiązać się z dodatkową odpowiedzialnością i presją.
🟡
Zdalnie/Sporadyczne wizyty w Londynie
Chociaż praca jest zdalna, oczekiwane są sporadyczne podróże do Londynu, co może wymagać elastyczności i dodatkowego czasu na dojazdy.
🟡
Kilkudniowy onboarding w Londynie
Onboarding wymaga fizycznej obecności w Londynie, co może być uciążliwe dla osób mieszkających daleko i wymagać poświęcenia czasu na podróż i zakwaterowanie.
🔴
Udokumentowane doświadczenie w triage'u (wstępnej analizie) oraz reagowaniu na dużą liczbę alertów i incydentów bezpieczeństwa.
Może oznaczać pracę pod dużą presją czasu i konieczność szybkiego przetwarzania dużej ilości informacji, co może być wyczerpujące.