Senior SecOps Architect / Splunk SME

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

• Minimum 10 lat doświadczenia w branży IT, w tym co najmniej 8 lat w obszarach Security Operations, inżynierii SIEM lub architektury bezpieczeństwa.
• Ważne poświadczenie bezpieczeństwa na poziomie minimum EU CONFIDENTIAL (lub równoważne krajowe).
• Posiadanie minimum 3 aktywnych certyfikatów spośród: CISSP, CCSP, GIAC Penetration Tester (GPEN), TOGAF 9 Certified, Splunk Enterprise Certified Admin, Splunk Enterprise Security Certified Admin.
• Zaawansowana praktyka w środowiskach Splunk i Cribl, dobra znajomość sieci, analizy logów telemetrycznych (Windows, Linux) oraz metodologii Secure SDLC.
• Biegła znajomość języka angielskiego (min. B2 potwierdzone certyfikatem) w środowisku międzynarodowym.

• Projektowanie architektury SIEM: tworzenie projektów technicznych (HLD/LLD) i zarządzanie cyklem życia ekosystemu bezpieczeństwa (Splunk Enterprise, Splunk ES, Splunk SOAR, UBA).
• Zarządzanie strumieniami danych z użyciem Cribl Stream, optymalizacja, normalizacja i routing zdarzeń bezpieczeństwa.
• Wdrażanie mechanizmów kontrolnych z zastosowaniem Infrastructure as Code (IaC) i CI/CD (Azure DevOps), tworzenie i optymalizacja playbooków w Splunk SOAR.
• Opracowywanie zaawansowanej logiki detekcji oraz reguł korelacyjnych opartych na frameworkach MITRE ATT&CK i D3FEND.
• Translacja metryk bezpieczeństwa dla kadry zarządzającej, tworzenie Business Case'ów i audyt dostawców usług (MSSP).
• Definiowanie polityk bezpieczeństwa, tworzenie dokumentacji operacyjnej SecOps i wsparcie zespołu analityków w Threat Huntingu i reagowaniu na incydenty.

Agencja zatrudnienia - nr certyfikatu 14181