Analityk ds. monitorowania bezpieczeństwa - SOC L1

EXATEL to polska firma telekomunikacyjna od 30 lat świadcząca kompleksowe usługi z zakresu telekomunikacji w dowolnym miejscu w Polsce dla operatorów, biznesu i sektora publicznego. Firma prowadzi działania R&D w obszarze ICT, tworząc własne rozwiązania, takie jak urządzenia sieciowe (SDN) oraz oprogramowanie dla cyberbezpieczeństwa (TAMA - własny antyDDoS). Realizuje wsparcie dla klientów zewnętrznych w obszarze SOC i planuje aktywnie uczestniczyć w rozbudowie sektora kosmicznego w Polsce, świadcząc usługi łączności satelitarnej w oparciu o własny teleport.

• Analityczne myślenie, wyciąganie wniosków i sumienność
• Zainteresowanie technicznymi aspektami bezpieczeństwa systemów IT/OT
• Doświadczenie zawodowe w obszarze IT / Security
• Znajomość modelu ISO/OSI i zależności pomiędzy usługami/protokołami w poszczególnych warstwach
• Znajomość działania usług i technologii bezpieczeństwa (AV, EDR, firewall, IDS/IPS, WAF, routery, przełączniki, rozwiązania do network forensics, sandbox, inne)
• Znajomość zagadnień administracji systemami Linux i Windows
• Znajomość języka angielskiego na poziomie umożliwiającym czytanie dokumentacji technicznej

Nice to have:

• Aktualne poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych lub zgoda na poddanie się postępowaniu sprawdzającemu
• Fascynacja systemami operacyjnymi, sieciami, automatyką przemysłową, R&D, sztuczną inteligencją
• Znajomość technik ataków na systemy teleinformatyczne, sieci przemysłowe i ludzi (socjotechniki)
• Certyfikaty: np. CompTIA Security+, CEH lub równoważne
• Doświadczenie w użytkowaniu rozwiązań klasy SIEM, SecOps.

• Monitorowanie zdarzeń naruszania bezpieczeństwa - ich wstępna analiza, kategoryzowanie, raportowanie i obsługa
• Ścisła współpraca z zespołem SOC L2 - reagowanie na incydenty oraz zespołem ekspertów dziedzinowych SOC L3 - usługi zaawansowane
• Zbieranie kluczowych informacji w analizowanych zdarzeniach, opisywanie ich na potrzeby procesu reagowania na incydenty, przekazywanie wniosków do klienta
• Threat Hunting z wykorzystaniem dostępnych narzędzi (analiza logów oraz ruchu sieciowego)
• Analiza podejrzanych wiadomości oraz plików zgłoszonych przez Klientów oraz wewnętrznych użytkowników
• Tworzenie rekomendacji usprawnień procesu obsługi zdarzeń i współpraca w ich implementacji z SOC L3 - usługi zaawansowane
• Współpraca z innymi zespołami dbającymi o bezpieczeństwo i ciągłość działania usług w EXATEL
• Rozwój kompetencji własnych i dzielenie się wiedzą z pozostałymi członkami zespołu