SOC Delivery Coordinator

Nasze wymagania: Minimum 5 lat doświadczenia w pracy w SOC, w tym na poziomie SOC L2 lub wyższym. Praktyczna znajomość narzędzi SIEM/SOAR, w szczególności Splunk. Doświadczenie w realizacji lub prowadzeniu projektów IT / cyberbezpieczeństwa. Doświadczenie w pracy z systemami Windows/Linux oraz sieciami komputerowymi. Doświadczenie w analizie logów i detekcji zagrożeń z wykorzystaniem narzędzi security oraz frameworków (np. MITRE ATT&CK, NIST). Biegła znajomość języka angielskiego w mowie i piśmie. Umiejętność analitycznego i krytycznego myślenia. Bardzo dobre umiejętności komunikacji interpersonalnej. Gotowość do podjęcia dyżurów on-call 24/7 . Mile widziane: Praktyczna znajomość Microsoft Defender. Znajomość języka skryptowego (np. Python, PowerShell) do automatyzacji zadań. Umiejętność tworzenia dokumentacji technicznej i projektowej. O projekcie: Szukamy doświadczonego Analityka SOC L2, który chce zrobić kolejny krok w rozwoju – łącząc pracę ekspercką z koordynacją działań operacyjnych i projektów wdrożeniowych w SOC. To rola dla osoby, która potrafi łączyć wiele obszarów technicznych i skutecznie koordynować działania w SOC, jednocześnie dzieląc się wiedzą z zespołem i wspierając managera w realizacji projektów end-to-end. Szukamy partnera dla klientów, zorientowanego na jakość i wartość biznesową, który w przyszłości chce realnie odpowiadać za rozwój zespołu. Liczą się dla nas otwartość, odpowiedzialność i dobra współpraca w zespole. Zakres obowiązków: Koordynacja działań operacyjnych i projektów wdrożeniowych w SOC. Rozwój oraz wdrażanie nowych rozwiązań z zakresu detekcji i reagowania w SOC. Spotkania z klientami w roli eksperta i partnera merytorycznego. Wsparcie merytoryczne analityków SOC L1/L2 oraz współpraca z ekspertami L3. Projektowanie i rozwój use case’ów bezpieczeństwa oraz reguł korelacyjnych w SIEM. Tworzenie i optymalizacja playbooków reagowania na incydenty. Oferujemy: Różnorodne i pełne wyzwań zadania oraz projekty. Wpływ na rozwój nowoczesnych usług SOC. Praca z doświadczonymi inżynierami i architektami bezpieczeństwa. Różnorodne projekty krajowe i międzynarodowe. Możliwość pracy zdalnej. Konkurencyjne wynagrodzenie i stabilne zatrudnienie w oparciu o umowę o pracę lub kontrakt B2B. Realny wpływ na sposób realizacji powierzonych zadań. Finansowany przez firmę pakiet prywatnej opieki medycznej i ubezpieczenie na życie. Współfinansowanie karty sportowej. Przyjazna, niekorporacyjna atmosfera w zespole z poczuciem misji. Elastyczne godziny pracy. Szkolenia i certyfikacje branżowe. Dofinansowanie nauki języka angielskiego. Relaksacyjne masaże biurowe.