Threat Intelligence Analyst

BNP PARIBAS, a leading bank in the European Union and an international player, operates the Cybersecurity & Digital Fraud Department within its IT Group, Informatics Directorate. This department manages IT risk, cybersecurity, and digital fraud across approximately 30 entities of the BNP Paribas Group. The role is part of the Fusion Center team in Poland, focusing on enhancing cybersecurity, IT risk management, and operational resilience.

• At least 3 years of experience in IT Security and Cyber Security, including SOC/CSIRT cooperation and use of common threat intelligence platform software.
• Ability to identify potential threats and indicators of compromise using threat intelligence analysis techniques and write detailed reports.
• Detailed knowledge of vulnerability scoring standards CVSS v3 and v4, and common frameworks used in CTI such as: STIIX, TAXII, MITRE ATT&CK, Kill Chain, DIAMOND.
• Understanding of common attack vectors, techniques, countermeasure/defense techniques, and malware sample analysis.
• Understanding of common endpoint and network security solutions including network architecture, firewalls, endpoint protection, IDS/IPS, log collecting and analyzing, and SIEM/SOAR.
• Excellent written and verbal communication skills in English.
• Master's degree or equivalent experience.

• Enhancing the detection and management of cybersecurity incidents by analyzing intelligence on cyberattacks from various public and private sources.
• Conducting technical and organizational workshops with international experts.
• Assisting business units and managers with cyber threat intelligence issues.
• Providing technical support and serving as a reference point on specific topics.
• Supporting the management and deployment of services implemented and subscribed to by the group.
• Acquiring and disseminating expertise in the field of cyber threat intelligence.

Informujemy, że administratorem danych jest BNP Paribas SA oddział w Polsce z siedzibą w Warszawa, ul. Wronia 31 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.