Senior SOC Analyst
⚲ Warszawa, Wrocław, Kraków, Poznań, Gdańsk
31 920 - 38 640 PLN netto (B2B)
Wymagania
- min. 5 lat praktycznego doświadczenia w SOC, operacjach bezpieczeństwa lub reagowaniu na incydenty
- umiejętność samodzielnego prowadzenia dochodzeń i koordynacji odpowiedzi na incydenty wysokiej krytyczności (także gdy SOC Lead jest niedostępny)
- bardzo dobra znajomość platform SIEM: Splunk, Microsoft Sentinel lub Sumo Logic
- praktyczne doświadczenie z EDR: CrowdStrike Falcon lub Microsoft Defender
- doświadczenie w triage'u i reagowaniu na dużą liczbę alertów oraz incydentów
- znajomość MITRE ATT&CK i wykorzystanie go w analizach oraz tworzeniu detekcji
- język angielski na poziomie C1
- co najmniej jeden certyfikat: CISSP, GIAC GCIH lub równoważny
Opis stanowiska
Rola Senior SOC Analyst w zespole reagującym na incydenty bezpieczeństwa — samodzielne prowadzenie dochodzeń, triage i koordynacja odpowiedzi na incydenty o wysokiej krytyczności, także w zastępstwie SOC Leada. Pracujesz na platformach SIEM (Splunk, Sentinel, Sumo Logic) i EDR (CrowdStrike, Defender), analizujesz logi z endpointów, sieci, chmury i SaaS oraz wykorzystujesz MITRE ATT&CK do detekcji. To oferta dla doświadczonego analityka, który potrafi przejrzyście dokumentować metodykę dochodzenia i komunikować ustalenia różnym odbiorcom. Uwaga: ogłoszenie stylizuje pracę na „misję superbohatera”, a opis zadań sugeruje zastępowanie SOC Leada bez formalnego awansu — warto dopytać o realny zakres odpowiedzialności i częstotliwość wizyt w Londynie.
🔍 Dekoder Ogłoszenia
🔴
Poszukujemy superbohatera – Senior SOC Analyst! 🦸♀️🦸♂️ Zlecono nam misję specjalną, dzięki której możesz stać się bohaterem naszego klienta.
Ogłoszenie próbuje nadać pracy heroiczny charakter, co może maskować stresujące i wymagające warunki pracy.
🔴
Umiejętność samodzielnego prowadzenia dochodzenia oraz koordynowania działania w odpowiedzi na incydenty o wysokim poziomie krytyczności, gdy SOC Lead jest niedostępny.
Oczekuje się, że będziesz wykonywać obowiązki SOC Leada w jego zastępstwie, co może oznaczać dodatkową odpowiedzialność bez formalnego awansu.
🔴
Kilkudniowy onboarding w Londynie
Może to oznaczać konieczność poświęcenia kilku dni na początku pracy na podróż i szkolenie, co może być uciążliwe i czasochłonne.
🔴
Zdalnie/Sporadyczne wizyty w Londynie
Choć praca jest zdalna, mogą pojawić się nieprzewidziane lub częstsze niż zakładano wizyty w Londynie, co wymaga elastyczności i gotowości do podróży.
🟡
Stawka do 230 zł/h netto
Podana stawka jest górną granicą, a faktyczne wynagrodzenie może być niższe, w zależności od negocjacji i oceny kandydata.