CSIRT Analyst

BNP Paribas is a leading bank in the European Union. The role is within the CIB IT Hub Cybersecurity department in Poland, focused on IT risk management, cybersecurity, and combating digital fraud in the financial sector.

• 3+ years of experience in IT Security and Cyber Security, preferably in SOC/CSIRT.
• Mastered knowledge of UNIX & MAC environments, common network protocols, Microsoft environment, and SIEM/ITIL tools.
• High analytical skills and mindset.
• Ability to establish and activate people networking.
• Ability to collaborate with team, coordinate meetings, seminars, committees, and training.
• Excellent oral and written communication skills in English.
• University education: Master’s degree in IT or related field.

• Handle and document end-to-end security incidents and events.
• Coordinate with different teams/entities to respond to cyber security incidents and provide reporting on CSIRT operations.
• Learn from past and present events to improve response capabilities.
• Analyze alerts and incidents impacting group entities.
• Understand, analyze, and explain attack techniques.
• Contribute to crisis cells.
• Participate in the vulnerability management process ensuring SLA adherence.
• Contribute to group projects and operation automations.
• Participate in Threat Intelligence activities.
• Define and analyze SIEM alerts.
• Enrich knowledge base and information security system processes according to group policies.

Informujemy, że administratorem danych jest BNP Paribas SA oddział w Polsce z siedzibą w Warszawa, ul. Wronia 31 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.