NDR Cybersecurity Consultant

Dla naszego klienta - dużej firmy z branży ubezpieczeniowej - szukamy doświadczonego Eksperta ds. bezpieczeństwa sieci komputerowych, który wesprze realizację projektu rozwiązań klasy NDR (Network Detection & Response). Rola koncentruje się na analizie środowiska sieciowego, projektowaniu scenariuszy detekcyjnych oraz technicznym wsparciu wdrożeń i oceny rozwiązań kilku vendorów. Osoba na tym stanowisku będzie pełniła funkcję niezależnego eksperta doradzającego w zakresie jakości detekcji, skuteczności rozwiązań oraz rekomendacji technologicznych.

• Doświadczenie w realizacji porównawczych PoC rozwiązań NDR dla kilku vendorów
• Bardzo dobra, praktyczna znajomość sieci komputerowych (L2–L7, DC/WAN, SPAN/TAP, NetFlow/IPFIX)
• Zaawansowana wiedza z zakresu detekcji zagrożeń sieciowych i rozwiązań NDR
• Znajomość zagadnień związanych z lateral movement, C2 oraz MITRE ATT&CK
• Umiejętność analizy środowiska sieciowego i bezpieczeństwa pod kątem PoC
• Doświadczenie w projektowaniu realistycznych scenariuszy testowych i use-case’ów detekcyjnych
• Doświadczenie w instalacji, konfiguracji i weryfikacji poprawności wdrożenia sensorów NDR
• Umiejętność przygotowywania raportów porównawczych oraz rekomendacji technologicznych
• Możliwość świadczenia usług z terytorium Polski

Nice to have:

• Umiejętność obiektywnej oceny skuteczności detekcji, jakości alertów oraz false positives
• Doświadczenie w koordynacji technicznej współpracy z vendorami
• Kompetencje komunikacyjne i doświadczenie w transferze wiedzy do zespołów bezpieczeństwa/SOC

• Wsparcie w zaplanowaniu i realizacji PoC dla kilku rozwiązań NDR
• Analiza środowiska sieciowego i bezpieczeństwa na potrzeby PoC
• Projektowanie i realizacja scenariuszy testowych oraz use-case'ów detekcyjnych
• Wsparcie techniczne przy wdrożeniu i konfiguracji sensorów NDR
• Koordynacja techniczna prac z vendorami
• Analiza wyników PoC, jakości detekcji oraz alarmów
• Przygotowanie raportów porównawczych i rekomendacji technologicznych
• Transfer wiedzy i wsparcie merytoryczne dla zespołów bezpieczeństwa oraz SOC

Możliwość świadczenia usług z terytorium Polski