Analityczka / Analityk ds. monitorowania bezpieczeństwa – SOC L1

EXATEL to polska firma telekomunikacyjna od 30 lat świadcząca kompleksowe usługi z zakresu telekomunikacji w dowolnym miejscu w Polsce dla operatorów, biznesu i sektora publicznego. Korzysta ze sprawdzonych i nowoczesnych technologii, posiada ponad 23 300 km sieci i prowadzi działania R&D w obszarze ICT, tworząc własne rozwiązania takie jak urządzenia sieciowe (SDN) oraz oprogramowanie dla cyberbezpieczeństwa (TAMA – własny antyDDoS). Realizuje również wsparcie dla klientów zewnętrznych w obszarze SOC i planuje aktywne uczestnictwo w rozbudowie sektora kosmicznego w Polsce, świadcząc usługi łączności satelitarnej w oparciu o własny teleport.

• Analityczne myślenie, wyciąganie wniosków i sumienność
• Zainteresowanie technicznymi aspektami bezpieczeństwa systemów IT/OT
• Doświadczenie zawodowe w obszarze IT / Security
• Znajomość modelu ISO/OSI i zależności pomiędzy usługami/protokołami w poszczególnych warstwach
• Znajomość działania usług i technologii bezpieczeństwa: AV, EDR, firewall, IDS/IPS, WAF, routery, przełączniki, rozwiązania do network forensics, sandbox i inne
• Znajomość zagadnień administracji systemami Linux i Windows
• Znajomość języka angielskiego umożliwiająca czytanie dokumentacji technicznej

Nice to have:

• Aktualne poświadczenie bezpieczeństwa do informacji niejawnych lub zgoda na postępowanie sprawdzające
• Fascynacja systemami operacyjnymi, sieciami, automatyką przemysłową, R&D, sztuczną inteligencją
• Znajomość technik ataków na systemy teleinformatyczne, sieci przemysłowe i socjotechniki
• Certyfikaty: CompTIA Security+, CEH lub równoważne
• Doświadczenie w użytkowaniu rozwiązań klasy SIEM, SecOps

• Monitorowanie zdarzeń naruszania bezpieczeństwa, ich wstępna analiza, kategoryzowanie, raportowanie i obsługa
• Ścisła współpraca z zespołem SOC L2 w reagowaniu na incydenty oraz z zespołem ekspertów SOC L3 w usługach zaawansowanych
• Zbieranie kluczowych informacji w analizowanych zdarzeniach i przygotowywanie opisów dla procesu reagowania na incydenty oraz przekazywanie wniosków klientowi
• Threat Hunting z wykorzystaniem dostępnych narzędzi, analiza logów i ruchu sieciowego
• Analiza podejrzanych wiadomości i plików zgłoszonych przez klientów i użytkowników wewnętrznych
• Tworzenie rekomendacji usprawnień procesu obsługi zdarzeń oraz współpraca przy ich wdrożeniu z zespołem SOC L3
• Współpraca z innymi zespołami odpowiedzialnymi za bezpieczeństwo i ciągłość działania usług w EXATEL
• Rozwój własnych kompetencji i dzielenie się wiedzą z zespołem