Senior SOC Analyst (m/f)
⚲ Katowice, Kraków, Bronowice, Warszawa, Wola
Do uzgodnienia
Wymagania
- min. 5 lat doświadczenia w obszarze Cyber Security
- min. 3 lata doświadczenia w SOC, CSIRT lub Incident Response
- doświadczenie w obsłudze zaawansowanych incydentów bezpieczeństwa
- bardzo dobra znajomość Pythona (skrypty produkcyjne, integracje REST API, JSON/XML, OOP, biblioteki, automatyzacja, Git)
- zaawansowana znajomość platform SOAR i orkiestracji bezpieczeństwa (playbooki, integracje API, automatyzacja triage/enrichment/reakcji)
- bardzo dobra znajomość przynajmniej jednego systemu SIEM oraz tworzenie i optymalizacja reguł detekcyjnych
- znajomość procesów Incident Response zgodnych z NIST lub SANS oraz technik APT i cyberprzestępców
- znajomość REST API, OAuth2, JWT oraz formatów JSON, YAML i CSV
Opis stanowiska
Stanowisko w banku BNP Paribas łączące operacyjną pracę analityka SOC z rozwojem automatyzacji — około połowa czasu to Python, integracje API i playbooki SOAR, reszta to obsługa incydentów o średniej i wysokiej krytyczności, threat hunting i mentoring młodszych analityków. To dobra oferta dla doświadczonego specjalisty bezpieczeństwa, który nie chce być wyłącznie operatorem SOC i lubi programować narzędzia oraz usprawniać procesy Cyber Defence. Wymagania są jednak wysokie i mocno skonkretyzowane — zarówno staż w SOC/CSIRT, jak i biegłość w Pythonie oraz SOAR są sprawdzane na poziomie zaawansowanym.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.