Senior Detection & Response Engineer

159k - 295.2k PLN158 953 - 295 198 PLN/ rok./ rok.

SeniorHybryda·KrakówFull-time

#465218·Dodano 2 dni temu·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

Detection & ResponseSecurity OperationsSIEMEDRTinesSOARThreat huntingIncident ResponseSecurity AutomationAPI integration

Podsumowanie oferty

Dołączysz do zespołu Security Operations i będziesz rozwijać wykrywanie zagrożeń, automatyzację bezpieczeństwa oraz reagowanie na incydenty w firmie z branży gamingowej. W pracy wykorzystasz m.in. Tines, systemy SIEM i EDR oraz workflow oparte na AI.

Wymagania

Doświadczenie w rozwijaniu obszarów wykrywania zagrożeń, reagowania na incydenty, Security Operations lub innych funkcji cyberbezpieczeństwa w środowisku produkcyjnym.
Praktyczne doświadczenie w tworzeniu i optymalizacji mechanizmów wykrywania, zapytań do threat huntingu, analityki lub wyszukiwań z użyciem języków zapytań stosowanych w cyberbezpieczeństwie.
Doświadczenie w projektowaniu i utrzymywaniu automatyzacji z wykorzystaniem Tines, platform SOAR lub podobnych rozwiązań.
Umiejętność przekładania wyzwań operacyjnych na skalowalne mechanizmy wykrywania, automatyzacje i usprawnienia procesów.
Doświadczenie w integrowaniu narzędzi bezpieczeństwa z wykorzystaniem API, platform automatyzujących lub natywnych możliwości używanych rozwiązań.
Dobra znajomość wykrywania zagrożeń, analizy incydentów i reagowania na incydenty.
Umiejętność współpracy z zespołami analitycznymi, partnerami MSSP, zespołami inżynieryjnymi i innymi obszarami organizacji.
Potwierdzone doświadczenie zawodowe zdobyte poprzez praktykę, wiedzę techniczną, wykształcenie, certyfikaty, służbę wojskową lub równoważne doświadczenie.
Na tym stanowisku zazwyczaj sprawdza się około pięciu lat doświadczenia w cyberbezpieczeństwie oraz wykształcenie wyższe lub porównywalne doświadczenie praktyczne.

Mile widziane:

Doświadczenie we wdrażaniu rozwiązań AI wspierających Security Operations lub automatyzację reagowania na incydenty.
Doświadczenie z rozwiązaniami CrowdStrike, technologiami bezpieczeństwa Microsoft lub natywnymi platformami bezpieczeństwa środowisk chmurowych.
Doświadczenie w pracy w modelu hybrydowym SOC/MSSP.
Doświadczenie w threat huntingu, automatyzacji threat intelligence lub stosowaniu podejścia threat-informed defense.

Obowiązki

Projektowanie, rozwój i utrzymanie automatyzacji bezpieczeństwa z wykorzystaniem platformy Tines i innych zatwierdzonych narzędzi.
Tworzenie i optymalizacja mechanizmów wykrywania zagrożeń, reguł korelacji, zapytań i analityki dla systemów SIEM, EDR, środowisk chmurowych, platform tożsamości, zabezpieczeń poczty elektronicznej i aplikacji SaaS.
Identyfikowanie luk w mechanizmach wykrywania i zwiększanie pokrycia zagrożeń.
Projektowanie i wdrażanie workflow opartych na AI, wspierających pracę zespołu Security Operations i reagowanie na incydenty.
Tworzenie integracji i automatyzacji z wykorzystaniem platform no-code i low-code, interfejsów API oraz narzędzi bezpieczeństwa.
Wspieranie zaawansowanych analiz i reagowania na incydenty poprzez rozwój mechanizmów wykrywania, automatyzację i analizę techniczną.
Podnoszenie jakości mechanizmów wykrywania, ograniczanie liczby fałszywych alarmów, skracanie czasu reakcji i zwiększanie spójności działań zespołu Security Operations, partnerów MSSP i automatyzacji.
Współpraca z zespołami Security Operations, Security Engineering, IT i Product Security.
Monitorowanie skuteczności mechanizmów wykrywania, workflow i procesów operacyjnych oraz inicjowanie usprawnień.

Benefity

W zależności od stanowiska i lokalizacji możliwość otrzymywania rocznych premii i świadczeń motywacyjnych.
W zależności od stanowiska i lokalizacji benefity związane ze zdrowiem i dobrostanem, płatny czas wolny, programy emerytalne, ochrona ubezpieczeniowa oraz inne lokalne lub ustawowe świadczenia.

Premie

Płatne święta

Ubezpieczenie

Aristocrat

33 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz