Specjalista/ka ds. bezpieczeństwa IT

• Minimum 4 lata doświadczenia w obszarze bezpieczeństwa IT
• Znajomość zagrożeń i technik cyberataków, takich jak phishing, ransomware, DDoS, APT, SQL injection i XSS
• Doświadczenie w zarządzaniu systemami SIEM
• Umiejętność rozpoznawania i analizy złośliwego oprogramowania za pomocą narzędzi typu VirusTotal i Sandbox
• Znajomość narzędzi Wireshark i tcpdump

Mile widziane:

• Posiadanie co najmniej jednego z certyfikatów lub szkoleń: GCIH, CISSP, CEH, CompTIA Security+ lub uczestnictwo w kursach dotyczących nowych zagrożeń oraz technik analizy i reagowania na incydenty

• Nadzorowanie systemów kontroli bezpieczeństwa, w tym SIEM, firewalli i IDS/IPS
• Wykrywanie nietypowych lub podejrzanych działań
• Kwalifikacja i klasyfikacja incydentów
• Identyfikowanie przyczyn incydentów
• Reagowanie na incydenty i kierowanie działaniami związanymi z ich obsługą
• Podejmowanie działań naprawczych i proponowanie zmian w infrastrukturze bezpieczeństwa
• Przygotowywanie raportów
• Opracowywanie i aktualizacja procedur reagowania
• Udział w tworzeniu i testowaniu DRP oraz BCP
• Udział w audytach bezpieczeństwa
• Kompleksowe zarządzanie incydentem od wykrycia do rozwiązania
• Analiza przyczynowa i ocena ryzyka
• Priorytetyzacja incydentów
• Współpraca z administratorami, zespołami deweloperskimi i zespołami infrastruktury IT
• Rozpoznawanie i analiza złośliwego oprogramowania z wykorzystaniem narzędzi takich jak VirusTotal i Sandbox
• Korzystanie z Wireshark i tcpdump