Specjalista/tka ds. SOC

Security Operations Center (SOC) to zespół odpowiedzialny za monitorowanie, analizę oraz reagowanie na zagrożenia i incydenty bezpieczeństwa. Osoba na tym stanowisku będzie odpowiedzialna za realizację zadań związanych z rozwojem SOC, w tym obsługę incydentów bezpieczeństwa, identyfikację i zarządzanie podatnościami oraz utrzymanie i doskonalenie procesów i narzędzi wspierających świadczenie usług bezpieczeństwa.

• Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, szczególnie w pracy w środowisku SOC.
• Znajomość narzędzi klasy SIEM oraz rozwiązań EDR/XDR.
• Umiejętność oceny podatności w oparciu o CVE/CVSS oraz informacje o ich aktywnym wykorzystaniu i eksploitowalności (KEV/EPSS).
• Znajomość zagadnień z zakresu sieci komputerowych (TCP/IP, model ISO/OSI).
• Znajomość systemów operacyjnych z rodziny Windows i Linux.
• Wysoko rozwinięte umiejętności analityczne.
• Wiedza z zakresu cyberbezpieczeństwa oraz aktualnych zagrożeń występujących w środowiskach IT.
• Znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną.

Mile widziane:

• Doświadczenie w pracy z narzędziami SOAR.
• Znajomość standardów i frameworków (np. MITRE ATT&CK, NIST, ITIL).
• Certyfikaty branżowe z obszaru cyberbezpieczeństwa.
• Znajomość narzędzi i języków skryptowych (np. PowerShell, Python, Bash).
• Gotowość do pełnienia dyżurów on-call 24/7.

• Analiza i obsługa incydentów bezpieczeństwa, ocena ich wpływu na organizację oraz identyfikacja przyczyn źródłowych.
• Przygotowywanie raportów dotyczących incydentów i trendów zagrożeń.
• Rekomendowanie działań naprawczych oraz współpraca z zespołami technicznymi w zakresie obsługi incydentów.
• Udział w procesie zarządzania podatnościami oraz monitorowanie realizacji działań zgodnie z SLA.
• Monitorowanie krajobrazu zagrożeń oraz analiza nowych technik i metod wykorzystywanych przez atakujących.
• Rozwijanie bazy wiedzy oraz udział w tworzeniu dokumentacji operacyjnej Zespołu SOC.