Cybersecurity L&M Service Specialist

Firma ITFS oferuje stabilne warunki współpracy z dodatkowymi benefitami, takimi jak pakiet medyczny, sportowy oraz darmowa opieka księgowa (do 3 wpisów miesięcznie).

• Minimum 10 lat doświadczenia zawodowego w obszarze IT oraz minimum 8 lat doświadczenia na podobnym stanowisku.
• Posiadanie minimum 3 certyfikatów spośród: CISSP, CCSP, GIAC Penetration Tester (GPEN), Splunk Enterprise Certified Admin, Splunk Enterprise Security Certified Admin; dodatkowo certyfikat TOGAF 9.
• Znajomość Secure SDLC, bezpieczeństwa systemów Windows/Linux oraz architektury bezpieczeństwa sieci.
• Znajomość praktyk offensive i defensive security, monitoringu, triage incydentów, threat huntingu, testów penetracyjnych i red teamingu.
• Znajomość MITRE ATT&CK i MITRE D3FEND oraz umiejętność mapowania TTP na mechanizmy obronne.
• Doświadczenie w administracji i integracji platform bezpieczeństwa, w szczególności Cribl Stream, Splunk Enterprise, Splunk Enterprise Security, Splunk SOAR i Splunk UBA.
• Doświadczenie w tworzeniu reguł korelacyjnych, automatyzacji skryptami, IaC/CI/CD (Azure DevOps), playbooków Splunk SOAR oraz projektowaniu HLD/LLD.
• Doświadczenie w tworzeniu procedur i polityk bezpieczeństwa, raportów technicznych, business case’ów oraz roadmap cyberbezpieczeństwa.
• Wykształcenie minimum licencjackie.
• Język angielski na poziomie minimum B2.

• Rozwój i utrzymanie standardów Logging & Monitoring oraz platform monitoringu w środowisku Frontex, regularne health checki i optymalizacja wykorzystania licencji.
• Analiza i normalizacja logów, projektowanie integracji źródeł logów z rozwiązaniem SIEM oraz tworzenie i doskonalenie reguł detekcji i korelacji w kontekście MITRE ATT&CK.
• Wspieranie projektowania i rozwoju use case’ów bezpieczeństwa, konfiguracja komponentów SIEM oraz zapewnienie prawidłowego działania i wydajności rozwiązań monitorujących.
• Projektowanie i wdrażanie kontroli bezpieczeństwa, analiza wyników audytów i testów, ocena ryzyk oraz wsparcie obsługi i analizy incydentów bezpieczeństwa, w tym analiz forensycznych.

Kandydat musi mieszkać nie dalej niż 2 godziny drogi od biura w Warszawie.