SIEM/SOAR Security Engineer – Microsoft Sentinel & Defender

HCLTech is a global technology company with over 227,000 employees in 60 countries, delivering capabilities in AI, digital, engineering, cloud, and software. They serve clients across major industries including Financial Services, Manufacturing, Life Sciences and Healthcare, Technology & Services, Semiconductor, Telecom and Media, Retail and CPG, Mobility, and Public Services. The company's consolidated revenues for the year ending March 2026 were $14.7B.

• University/HBO-level education or equivalent experience in IT Security.
• Proven proficiency in Kusto Query Language (KQL), with hands-on experience in Microsoft Sentinel and Microsoft Defender for Endpoint.
• Strong understanding of Microsoft365 security toolsets, Azure DevOps, and CI/CD processes.
• Relevant certifications in Microsoft technologies, particularly Azure and security domains.
• Experience with scripting languages such as PowerShell or Python, including parser development.
• Excellent English communication skills, both written and spoken.

Nice to have:

• Advanced knowledge of Microsoft Defender for Endpoint.
• Experience working in multinational, collaborative environments.
• Familiarity with IT4Security tooling and advanced vulnerability management.

• Design, develop, and implement new detections and abuse cases within Microsoft Sentinel and Defender for Endpoint using Kusto Query Language (KQL).
• Collaborate with IT Security teams to build and optimize SIEM content and security monitoring capabilities.
• Develop scripts (parsers) to interpret log data and integrate it into the SIEM environment.
• Utilize CI/CD pipelines and Azure DevOps to facilitate deployment and maintenance of security solutions.
• Provide technical expertise in Microsoft365 security toolsets.
• Support vulnerability management and contribute to security monitoring solutions.
• Participate in functional management of IT4Security tooling and maintain operational excellence.
• Document and communicate technical findings and recommendations in English.
• Work as part of the SIEM Build team within Security Scanning & Engineering (SS&E) department.

Informujemy, że administratorem danych jest HCL Poland Sp. z o. o. z siedzibą w Krakowie, ul.Opolska 112 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.