SOC Analyst (L1)

Nasze wymagania:
Wykształcenie wyższe w zakresie cyberbezpieczeństwa, informatyki, technologii informacyjnej lub pokrewnych; ewentualnie równoważne doświadczenie zawodowe
Doświadczenia w IT lub obszarze cyberbezpieczeństwa (staże i programy szkoleniowe również brane pod uwagę)
Doświadczenie w pracy z incydentami bezpieczeństwa lub w środowisku SOC
Znajomość podstawowych koncepcji sieciowych (TCP/IP, DNS, HTTP/S, VPN)
Znajomość narzędzi SIEM
Wiedza na temat systemów operacyjnych (Windows, Linux) oraz typowych wektorów ataków
Gotowość do pracy w dynamicznym środowisku operacyjnym 24/7
Dbałość o szczegóły, analityczne myślenie i chęć nauki

Zakres obowiązków:
Monitorowanie i analiza alertów oraz zdarzeń bezpieczeństwa z różnych systemów (SIEM, EDR, IDS/IPS, zapory sieciowe itp.)
Wstępna analiza, klasyfikacja i priorytetyzacja incydentów w zależności od poziomu zagrożenia i wpływu
Eskalacja potwierdzonych incydentów do analityków SOC wyższego poziomu
Tworzenie i aktualizacja zgłoszeń incydentów oraz raportów w systemie zarządzania incydentami
Praca zgodnie z procedurami operacyjnymi (SOP) i scenariuszami reakcji na incydenty
Podstawowa analiza zagrożeń przy użyciu ogólnodostępnych narzędzi i źródeł informacji o zagrożeniach
Identyfikacja fałszywych alarmów oraz wsparcie w dostrajaniu reguł alertowania
Współpraca z zespołami IT i bezpieczeństwa w celu zgłaszania podejrzanych aktywności lub podatności
Udział w spotkaniach przekazania zmiany oraz dbanie o ciągłość komunikacji między zespołami
Wkład w ciągłe doskonalenie procesów i dokumentacji SOC

Oferujemy:
Możliwość długofalowej współpracy w największej grupie kapitałowej z branży ochrony zdrowia w Polsce
Zapewniamy wdrożenie do organizacji w ramach 3 miesięcznego okresu onboardingu
Oferujemy dodatkowe benefity w zależności od wybranej formy zatrudnienia - udział w ZFŚS, dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, zniżki do sklepów marek własnych