Dołączysz do zespołu bezpieczeństwa Base i będziesz monitorować oraz analizować zagrożenia dla platformy e-commerce. Do Twoich zadań będzie należeć reagowanie na incydenty oraz konfiguracja i rozwój narzędzi SIEM, EDR/XDR i IDS/IPS.
Minimum 3 lata doświadczenia w roli SOC / DevSecOps / Security Engineering lub podobnej.
Doświadczenie w obszarze SOC, Security Operations lub Security Engineering.
Praktyczna znajomość narzędzi bezpieczeństwa (SIEM, EDR/XDR, IDS/IPS).
Umiejętność analizy logów, wykrywania zagrożeń i reagowania na incydenty.
Praktyczne umiejętności inżynierskie w zakresie wdrażania, konfiguracji i utrzymania narzędzi oraz systemów bezpieczeństwa.
Znajomość Python, Bash lub PowerShell i umiejętność automatyzacji zadań.
Znajomość systemów Linux, macOS i Windows, sieci komputerowych oraz protokołów komunikacyjnych.
Umiejętność pracy z API i integracjami pomiędzy systemami.
Samodzielność, umiejętność rozwiązywania problemów technicznych i pracy w sytuacjach kryzysowych.
Znajomość języka angielskiego na poziomie minimum B2.
Monitorowanie i analiza zdarzeń bezpieczeństwa w celu identyfikacji i wykrywania potencjalnych zagrożeń.
Reagowanie na incydenty bezpieczeństwa, analiza przyczyn oraz podejmowanie działań naprawczych.
Analiza logów systemowych, aplikacyjnych i sieciowych w celu wykrywania nieprawidłowości.
Tworzenie, utrzymywanie i optymalizacja reguł detekcyjnych w systemach bezpieczeństwa.
Wdrażanie, konfiguracja i utrzymywanie narzędzi bezpieczeństwa (SIEM, EDR/XDR, IDS/IPS i innych).
Automatyzacja procesów bezpieczeństwa poprzez tworzenie skryptów i integracji pomiędzy systemami.
Identyfikacja i analiza podatności oraz współpraca przy ich eliminowaniu.
Współpraca z zespołami IT przy wdrażaniu zabezpieczeń i rozwiązywaniu problemów technicznych.
Tworzenie dokumentacji technicznej oraz rozwijanie procedur i procesów bezpieczeństwa.
