Senior SOC Analyst – Cloud and Threat Response
⚲ Portugalia
Do uzgodnienia
Wymagania
- min. 4 lata doświadczenia w cyberbezpieczeństwie, operacjach SOC lub analizie zagrożeń
- biegła znajomość języka angielskiego (pisemna i ustna)
- praktyczne doświadczenie w reagowaniu na incydenty i technikach powstrzymywania zagrożeń
- umiejętność przeprowadzania root cause analysis pod presją czasu
- doświadczenie w tworzeniu automatyzacji i optymalizacji operacji bezpieczeństwa
Mile widziane
- certyfikaty takie jak CISSP, CISA, CEH lub AWS Security Specialty
- wcześniejsze doświadczenie w międzynarodowych, hybrydowych środowiskach bezpieczeństwa
Opis stanowiska
Stanowisko w zespole SOC obsługującym klienta z sektora bezpieczeństwa infrastruktury krytycznej — realnie zajmiesz się monitorowaniem alertów, prowadzeniem dochodzeń w sprawie incydentów i reagowaniem na zagrożenia w środowiskach multi-cloud. W praktyce oznacza to bieżącą pracę operacyjną (alerty, root cause analysis, containment), a nie strategiczne kształtowanie polityki bezpieczeństwa — warto to mieć na uwadze, jeśli szukasz roli bardziej projektowej. Oferta jest skierowana do doświadczonych analityków SOC, którzy czują się swobodnie z narzędziami typu Elastic SIEM, Darktrace i CrowdStrike oraz z natywnymi usługami AWS. Uwaga: zakres obejmuje również tworzenie automatyzacji i optymalizację workflow (Cortex SOAR), co może oznaczać obowiązki wykraczające poza standardową analizę SOC.
🔍 Dekoder Ogłoszenia
🔴
Be the frontline defender shaping tomorrow's digital safety!
Będziesz zajmować się bieżącymi incydentami, a nie strategicznym rozwojem bezpieczeństwa.
🔴
Remote opportunity with flexible work in Poland and Portugal
Praca zdalna jest dostępna, ale elastyczność może oznaczać konieczność dostosowania się do różnych stref czasowych lub wymagań klienta.
🔴
This position offers an excellent opportunity for growth in a dynamic, innovation-driven security team.
Może oznaczać, że zespół szybko się zmienia, a "innowacyjność" to często próba ukrycia braku stabilnych procesów.
🔴
Ability to develop automation workflows and optimize security operations.
Oczekuje się, że będziesz tworzyć narzędzia automatyzujące, co może oznaczać dodatkowe obowiązki poza analizą SOC.