Senior Security Operations Center (SOC) Engineer
Tech Stack / Keywords
Firma i stanowisko
Poszukujemy doświadczonego inżyniera do działu cyberbezpieczeństwa dla klienta z sektora infrastruktury krytycznej. Rola koncentruje się na operacyjnym bezpieczeństwie infrastruktury IT, analizie zdarzeń oraz utrzymaniu systemów detekcji zagrożeń. Zadaniem jest zapewnienie ciągłości działania i bezpieczeństwa kluczowych systemów.
Wymagania
- Minimum 5 lat doświadczenia w obszarze IT lub cyberbezpieczeństwa.
- Minimum 3 lata doświadczenia w roli związanej z operacyjnym bezpieczeństwem (SOC).
- Wiedza i praktyczna znajomość rozwiązań z obszaru security stack (SIEM, SOAR, EDR, NDR).
- Bardzo dobra znajomość technologii i protokołów sieciowych.
- Zdolności analitycznego myślenia i samodzielnego rozwiązywania problemów technicznych.
- Gotowość do pracy w systemie dwuzmianowym od poniedziałku do piątku.
- Zaświadczenie o niekaralności (zgodnie z ustawą o zarządzaniu kryzysowym).
- Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki.
Mile widziane:
- Znajomość narzędzi do analizy ruchu sieciowego i skanowania (Wireshark, Nmap, skanery podatności).
- Znajomość rozwiązań klasy NGFW oraz systemów analizy ruchu.
- Umiejętność wykonywania testów bezpieczeństwa i analizy podatności (certyfikaty CEH, GPEN, OSCP).
- Znajomość wymagań norm i regulacji (ISO 27001, NIS2, KRI).
- Umiejętność tworzenia i aktualizacji wewnętrznych procedur operacyjnych i standardów konfiguracji.
Obowiązki
- Bieżąca analiza zdarzeń i incydentów cyberbezpieczeństwa oraz obsługa zgłoszeń (Incident Response).
- Współpraca z administratorami sieci i systemów teleinformatycznych w celu wyjaśniania i łagodzenia incydentów.
- Operacyjna obsługa oraz dostrajanie systemów detekcji i reakcji: SIEM, SOAR, EDR, NDR, WAF oraz firewall.
- Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa pod kątem poprawności działania.
- Przygotowywanie rekomendacji dla zespołów IT w zakresie utwardzania konfiguracji (hardeningu) systemów i sieci.
- Ocena i optymalizacja mechanizmów zabezpieczeń w infrastrukturze teleinformatycznej.
Inne informacje
Informujemy, że administratorem danych jest Ideamotive Sp. z o. o. z siedzibą w Warszawie, ul. Złota 61/101 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.
Ideamotive
42 aktywne oferty