Senior SOC Analyst (m/f)

Brak informacji o wynagrodzeniu

SeniorHybryda·KrakówFull-time·Umowa o pracę

#462787·Dodano 2 dni temu·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

Python REST APISOARSIEM

Podsumowanie oferty

Senior SOC Analyst będzie analizować i obsługiwać incydenty bezpieczeństwa oraz rozwijać automatyzację procesów Cyber Defence. Około połowy czasu pracy obejmie tworzenie narzędzi w Pythonie, integracji API i playbooków SOAR.

Wymagania

Minimum 5 lat doświadczenia w obszarze Cyber Security.
Minimum 3 lata doświadczenia w SOC, CSIRT lub Incident Response.
Doświadczenie w obsłudze zaawansowanych incydentów bezpieczeństwa.
Bardzo dobra znajomość Pythona, w tym tworzenia skryptów produkcyjnych, integracji systemów przez REST API, przetwarzania danych JSON/XML, programowania obiektowego, obsługi logów i telemetryki, tworzenia bibliotek i modułów, automatyzacji procesów bezpieczeństwa oraz pracy z Git.
Zaawansowana znajomość platform SOAR i orkiestracji bezpieczeństwa, w tym projektowania playbooków, tworzenia integracji przez API, automatyzacji triage, enrichmentu IOC i reakcji na incydenty oraz optymalizacji procesów SOC.
Bardzo dobra znajomość przynajmniej jednego systemu SIEM.
Umiejętność tworzenia i optymalizacji reguł detekcyjnych.
Umiejętność analizy logów z systemów Windows, Linux, Azure oraz rozwiązań sieciowych.
Znajomość procesów Incident Response zgodnych z NIST lub SANS.
Znajomość technik wykorzystywanych przez grupy APT i cyberprzestępców.
Doświadczenie w integracji systemów bezpieczeństwa.
Znajomość REST API, OAuth2 i JWT.
Umiejętność analizy dokumentacji technicznej API.
Znajomość formatów JSON, YAML i CSV.

Obowiązki

Analiza i obsługa incydentów bezpieczeństwa o średnim i wysokim poziomie krytyczności.
Prowadzenie działań triage, containment, eradication oraz recovery.
Analiza logów, zdarzeń i artefaktów pochodzących z systemów bezpieczeństwa.
Tworzenie i rozwój scenariuszy detekcyjnych w systemach SIEM oraz wsparcie procesów Threat Hunting.
Udział w analizach przyczyn źródłowych (Root Cause Analysis).
Przygotowywanie rekomendacji i raportów poincydentowych.
Mentoring młodszych analityków SOC.
Projektowanie, rozwój i utrzymanie automatyzacji procesów SOC.
Tworzenie skryptów i aplikacji w Pythonie wspierających obsługę incydentów.
Integracja źródeł telemetrycznych, systemów bezpieczeństwa i narzędzi operacyjnych z platformą SOAR.
Automatyzacja procesów enrichment, triage, klasyfikacji oraz korelacji zdarzeń.
Wdrażanie mechanizmów automatycznego reagowania na incydenty.
Integracja API systemów takich jak EDR/XDR, SIEM, TIP, IAM, Vulnerability Management, CMDB, Asset Management i Ticketing.
Tworzenie repozytoriów kodu, dokumentacji technicznej oraz dobrych praktyk DevSecOps dla SOC.
Współpraca z zespołami bezpieczeństwa, infrastruktury oraz rozwoju oprogramowania przy wdrażaniu rozwiązań automatyzujących.

Benefity

Przejrzyste warunki premii.
Kompleksowa opieka medyczna Lux Med dla pracownika i jego bliskich.
Program corporate wellness obejmujący jogę, fitness, webinary oraz konsultacje ze specjalistami.
Dodatkowe 2 dni na wypoczynek za wykorzystanie przysługującego urlopu.
Dni Zdrowia przeznaczone na profilaktykę, odpoczynek i spotkania z ekspertami.
Karta Multi Sport na preferencyjnych warunkach dla pracownika i rodziny.
Ubezpieczenie grupowe na życie, NNW i dla dzieci na preferencyjnych warunkach.
2 dni wolne od pracy na zaangażowanie w działania społeczne.
Zniżki na ubezpieczenia turystyczne i komunikacyjne.
Zniżki na produkty bankowe i atrakcyjna oferta produktów finansowych banku.
Program rekomendacji pracowników.
Programy szkoleń wewnętrznych: IcanDo IT, UniversITy, Platforma Szkoleniowa i GOtech Week.
Możliwość zmiany stanowiska, zespołu lub działu w Polsce i globalnie w ramach rekrutacji wewnętrznych.
Mentoring, coaching i wymiana wiedzy między pracownikami.

Premie

Opieka zdrowotna

Karta sportowa

Ubezpieczenie

Płatny urlop

Szkolenia wewnętrzne

BNP Paribas Bank Polska

17 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz