New

Senior SOC Analyst (m/f)

Brak informacji o wynagrodzeniu

SeniorZdalnie·KrakówFull-time

#464309·Dodano 2 dni temu·1

Źródło: www.pracuj.pl

🚫Oferta wygasła. Ta oferta pracy nie jest już aktywna i rekrutacja została zakończona.

Tech Stack / Keywords

Python REST APISOARSIEM

Podsumowanie oferty

Senior SOC Analyst będzie obsługiwać incydenty bezpieczeństwa oraz rozwijać automatyzację procesów Cyber Defence. Około 50% czasu pracy obejmie tworzenie narzędzi w Pythonie, integracji API i playbooków SOAR.

Wymagania

Minimum 5 lat doświadczenia w obszarze Cyber Security.
Minimum 3 lata doświadczenia w SOC, CSIRT lub Incident Response.
Doświadczenie w obsłudze zaawansowanych incydentów bezpieczeństwa.
Bardzo dobra znajomość Pythona, w tym tworzenia skryptów produkcyjnych, integracji systemów przez REST API, przetwarzania danych JSON/XML, programowania obiektowego, obsługi logów i telemetryki, tworzenia bibliotek i modułów, automatyzacji procesów bezpieczeństwa oraz pracy z Git.
Zaawansowana znajomość platform SOAR i orkiestracji bezpieczeństwa, w tym projektowania playbooków, tworzenia integracji przez API, automatyzacji triage, enrichmentu IOC i reakcji na incydenty oraz optymalizacji procesów operacyjnych SOC.
Bardzo dobra znajomość przynajmniej jednego systemu SIEM.
Umiejętność tworzenia i optymalizacji reguł detekcyjnych.
Umiejętność analizy logów z systemów Windows, Linux, Azure oraz rozwiązań sieciowych.
Znajomość procesów Incident Response zgodnych z NIST lub SANS.
Znajomość technik wykorzystywanych przez grupy APT i cyberprzestępców.
Doświadczenie w integracji systemów bezpieczeństwa.
Znajomość REST API, OAuth2 i JWT.
Umiejętność analizy dokumentacji technicznej API.
Znajomość formatów JSON, YAML i CSV.

Obowiązki

Analiza i obsługa incydentów bezpieczeństwa o średnim i wysokim poziomie krytyczności.
Prowadzenie działań triage, containment, eradication oraz recovery.
Analiza logów, zdarzeń i artefaktów z systemów bezpieczeństwa.
Tworzenie i rozwój scenariuszy detekcyjnych w systemach SIEM.
Wsparcie procesów Threat Hunting.
Udział w analizach przyczyn źródłowych (Root Cause Analysis).
Przygotowywanie rekomendacji i raportów poincydentowych.
Mentoring młodszych analityków SOC.
Projektowanie, rozwój i utrzymanie automatyzacji procesów SOC.
Tworzenie skryptów i aplikacji w Pythonie wspierających obsługę incydentów.
Integracja źródeł telemetrycznych, systemów bezpieczeństwa i narzędzi operacyjnych z platformą SOAR.
Automatyzacja procesów enrichment, triage, klasyfikacji i korelacji zdarzeń.
Wdrażanie mechanizmów automatycznego reagowania na incydenty.
Integracja przez API systemów takich jak EDR/XDR, SIEM, TIP, IAM, Vulnerability Management, CMDB, Asset Management i Ticketing.
Tworzenie repozytoriów kodu, dokumentacji technicznej oraz dobrych praktyk DevSecOps dla SOC.
Współpraca z zespołami bezpieczeństwa, infrastruktury i rozwoju oprogramowania przy wdrażaniu rozwiązań automatyzujących.

Benefity

Budżet rozwojowy.
Konferencje w Polsce.
Szkolenia wewnętrzne i zewnętrzne.
Wsparcie merytoryczne od liderów technologicznych.
Wsparcie w przygotowaniu do występowania jako prelegent.
Dofinansowanie zajęć sportowych.
Prywatna opieka medyczna.
Dofinansowanie nauki języków.
Dofinansowanie szkoleń i kursów.
Ubezpieczenie na życie.
Możliwość pracy zdalnej.
Zniżki na firmowe produkty i usługi.
Program rekomendacji pracowników.
Inicjatywy dobroczynne.
Pakiet kafeteryjny.
Program wellbeingowy.

Budżet konferencyjny

Szkolenia wewnętrzne

Dofinansowanie szkoleń

Karta sportowa

Opieka zdrowotna

Kursy językowe

Ubezpieczenie

BNP Paribas Bank Polska

16 aktywnych ofert

Zobacz wszystkie oferty