Stanowisko: Starszy / Główny Analityk
Lokalizacja: Warszawa, Polska
Forma zatrudnienia: UoP
Wynagrodzenie: do 15000 PLN brutto/miesiąc
Rola
Osoba odpowiedzialna za operacyjne bezpieczeństwo infrastruktury IT, stałą analizę zdarzeń i incydentów oraz utrzymanie i dostrajanie systemów detekcji zagrożeń. Praca w Dziale Cyberbezpieczeństwa, Pion Informatyki i Telekomunikacji, w dużym podmiocie z sektora infrastruktury krytycznej w Warszawie.
Główne zadania
Bieżąca analiza zdarzeń i incydentów cyberbezpieczeństwa oraz obsługa zgłoszeń (Incident Response).
Współpraca z administratorami sieci i systemów teleinformatycznych przy wyjaśnianiu i mitygowaniu incydentów.
Operacyjna obsługa oraz dostrajanie systemów detekcji i reakcji: SIEM, SOAR, EDR, NDR, WAF oraz firewall.
Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa pod kątem poprawności ich działania.
Przygotowywanie rekomendacji dla zespołów IT w zakresie utwardzania konfiguracji (hardeningu) systemów i sieci.
Ocena i optymalizacja mechanizmów zabezpieczeń w infrastrukturze teleinformatycznej.
Wymagania konieczne
Udokumentowane minimum 5 lat doświadczenia w obszarze IT/Cyberbezpieczeństwa, w tym minimum 3 lata na stanowisku związanym z operacyjnym bezpieczeństwem / SOC.
Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki.
Wiedza i praktyczna znajomość rozwiązań z obszaru security stack: SIEM, SOAR, EDR, NDR.
Bardzo dobra wiedza z zakresu technologii i protokołów sieciowych.
Zdolności w zakresie analitycznego myślenia i samodzielnego rozwiązywania problemów technicznych.
Gotowość do podjęcia pracy w systemie dwuzmianowym (poniedziałek – piątek).
Znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji technicznej.
Zaświadczenie o niekaralności (art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym).
Mile widziane (Atuty dodatkowe)
Znajomość narzędzi do analizy ruchu sieciowego i skanowania: Wireshark, Nmap, skanery podatności.
Znajomość rozwiązań klasy NGFW oraz systemów analizy ruchu.
Umiejętność lub szkolenia z zakresu wykonywania testów bezpieczeństwa / analizy podatności (np. CEH, GPEN, OSCP).
Znajomość wymagań norm i regulacji: ISO 27001, NIS2, KRI.
Umiejętność tworzenia i aktualizacji wewnętrznych procedur operacyjnych i standardów konfiguracji.
Tryb pracy, lokalizacja, język
Praca stacjonarna w biurze: Warszawa.
System czasu pracy: podstawowy, dwuzmianowy (06:00–14:00 lub 14:00–22:00, poniedziałek – piątek).
Podstawa zatrudnienia: umowa o pracę, pełny etat.
Język pracy: polski, angielski na poziomie czytania dokumentacji technicznej.
Proces rekrutacji:
Rozmowa wstępna
Rozmowa techniczna
Decyzja
Zainteresowany/a? Aplikuj już teraz!