Senior Cyber Security Analyst

Our client delivers advanced cybersecurity solutions designed to protect organizations, users, and digital ecosystems from evolving online threats. The company specializes in bot defense and anti-malvertising technologies for the AdTech industry, supporting SSPs, DSPs, agencies, and publishers through scalable protection platforms, customizable reporting tools, and API integrations.

• 3–5 years of experience in Cybersecurity, Threat Research, or Threat Intelligence.
• Bachelor’s degree in Computer Science, Cybersecurity, Information Security, or related field.
• Strong understanding of web technologies and networking fundamentals, including HTTP/HTTPS, TCP/IP, DNS, authentication, cookies, and browser-server interactions.
• Experience in web security research, bot management, fraud detection, or related domains.
• Hands-on experience with threat investigations, IOC analysis, and threat intelligence research.
• Experience with log analysis and investigation platforms such as Kibana, OpenSearch, Snowflake, and Datadog.
• Strong SQL skills, including working with large datasets and UDFs.
• Basic knowledge of JavaScript for web and client-side analysis.
• Strong analytical and problem-solving skills.
• Ability to work independently and manage investigations with minimal supervision.
• Strong communication and collaboration skills.
• Passion for cybersecurity and continuous learning.

Nice to have:

• Knowledge of MITRE ATT&CK, malware analysis, vulnerabilities, and adversary TTPs.
• OSINT and cyber threat intelligence research experience.
• Experience with Python and Jupyter Notebook for investigations and automation.
• Experience with GitHub and version control workflows.

• Monitor and investigate potential security threats using tools such as Kibana, OpenSearch, and Snowflake.
• Analyze security logs and investigate suspicious or unusual activity, including traffic spikes and changes in attack patterns.
• Determine whether detected activity is malicious or benign and identify appropriate responses, including detection engineering.
• Develop, tune, and deploy detection rules based on traffic behavior, HTTP request attributes, headers, device fingerprints, and other indicators.
• Monitor existing detections and known attack patterns to ensure effectiveness and identify unusual changes.
• Support customer onboarding by analyzing web application traffic and configuring baseline detection and protection rules.
• Investigate customer-reported incidents and missed detections, analyze attack traffic, and implement mitigations.
• Document newly discovered threats and attacks, including evidence and indicators.
• Communicate findings to Engineering and other stakeholders to support remediation and improvements.
• Partner with counterparts through a ticketing system to investigate issues and resolve security-related requests.

Informujemy, że administratorem danych jest Sigma Software sp. z o.o. z siedzibą w Warszawie, ul. Chmielna 134 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.