Specjalista/ka ds. reagowania na incydenty bezpieczeństwa IT

• Min. 4 lata doświadczenia w obszarze reagowania na incydenty bezpieczeństwa IT
• Znajomość zagrożeń i technik cyberataków, w tym phishing, ransomware, DDoS, APT, SQL injection i XSS
• Rozpoznawanie i analiza złośliwego oprogramowania z użyciem narzędzi takich jak VirusTotal i Sandbox
• Zarządzanie systemami SIEM
• Znajomość narzędzi Wireshark i tcpdump
• Doświadczenie w kompleksowym zarządzaniu incydentami bezpieczeństwa

Mile widziane:

• Posiadanie certyfikatów lub szkoleń: GCIH, CISSP, CEH, CompTIA Security+ lub kursy dotyczące nowych zagrożeń oraz technik analizy i reagowania na incydenty

• Nadzorowanie systemów kontroli bezpieczeństwa, w tym SIEM, firewalli i IDS/IPS
• Wykrywanie nietypowych lub podejrzanych działań
• Kwalifikacja i klasyfikacja incydentów
• Identyfikowanie przyczyn incydentów
• Reagowanie na incydenty i kierowanie działaniami związanymi z ich obsługą
• Podejmowanie działań naprawczych i proponowanie zmian w infrastrukturze bezpieczeństwa
• Przygotowywanie raportów
• Opracowywanie i aktualizacja procedur reagowania
• Udział w tworzeniu i testowaniu DRP oraz BCP
• Udział w audytach bezpieczeństwa
• Kompleksowe zarządzanie incydentem od wykrycia do rozwiązania
• Analiza przyczynowa i ocena ryzyka
• Priorytetyzacja incydentów
• Współpraca z administratorami, zespołami deweloperskimi i zespołami infrastruktury IT