Specjalista / Specjalistka ds. Bezpieczeństwa IT

9000 - 12k PLN9000 - 12 000 PLN/ mies./ mies.UoPUmowa o pracę (brutto)

MidHybryda·WarszawaFull-time·Umowa o pracę

#466068·Dodano 3 dni temu·0

Źródło: nofluffjobs.com

Aplikuj teraz

Tech Stack / Keywords

SecurityWindowsLinuxMITRE ATT&CK FrameworkVulnerability ManagementSoCSplunkMicrosoft SentinelVision OneAVEDR

Podsumowanie oferty

Osoba na tym stanowisku będzie wspierać obsługę incydentów bezpieczeństwa, analizę zdarzeń oraz rozwój środowiska SOC. Praca obejmuje rozwiązania Microsoft 365 Security, systemy SIEM/SOAR i narzędzia do zarządzania podatnościami.

Wymagania

Certyfikat Microsoft SC-200.
Minimum 2 lata doświadczenia na stanowisku związanym z cyberbezpieczeństwem, SOC, bezpieczeństwem infrastruktury IT lub administracją systemami bezpieczeństwa.
Znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją techniczną (minimum B2).
Praktyczna znajomość narzędzi bezpieczeństwa IT, w tym rozwiązań klasy SIEM/SOAR, Vulnerability Management oraz Microsoft 365 Security.
Bardzo dobra znajomość budowy systemów informatycznych, w tym warstwy sieciowej, systemów operacyjnych Windows i Linux oraz podstaw bezpieczeństwa aplikacji.
Znajomość procesów obsługi incydentów bezpieczeństwa IT, eskalacji, dokumentowania działań oraz pracy z systemami zgłoszeniowymi.
Znajomość technik ataków oraz ich klasyfikacji z wykorzystaniem MITRE ATT&CK Framework.
Umiejętność analizy logów, budowania logicznych zapytań i tworzenia prostych skryptów wspierających analizę oraz automatyzację działań.
Umiejętność przygotowywania dokumentacji technicznej, procedur, instrukcji i raportów.
Umiejętność pracy pod presją czasu, właściwej priorytetyzacji zadań oraz podejmowania decyzji wymagających szybkiej reakcji.
Samodzielność, odpowiedzialność i sumienność w realizacji powierzonych zadań.
Komunikatywność oraz umiejętność współpracy z zespołami technicznymi, klientami i przełożonymi.
Gotowość do ciągłego rozwoju, udziału w szkoleniach i zdobywania certyfikatów branżowych.

Mile widziane:

Zaawansowana znajomość Microsoft 365 Security oraz rozwiązań SIEM/SOAR, takich jak Microsoft Sentinel, Vision One czy Splunk.
Znajomość działania systemów bezpieczeństwa, takich jak AV, EDR, IDS/IPS, WAF, firewall i innych rozwiązań ochronnych.
Doświadczenie w zarządzaniu podatnościami oraz obsłudze narzędzi typu Sandbox.
Certyfikaty z zakresu systemów, rozwiązań chmurowych i bezpieczeństwa IT, w szczególności Microsoft SC-100, SC-300 lub SC-401.

Obowiązki

Obsługa incydentów bezpieczeństwa IT: rejestrowanie, monitorowanie, diagnozowanie, rozwiązywanie i eskalowanie zgłoszeń.
Rozwiązywanie incydentów na podstawie własnej wiedzy, dostępnych narzędzi, baz wiedzy i materiałów operacyjnych.
Administracja i zarządzanie narzędziami bezpieczeństwa IT, w tym systemami SIEM/SOAR i rozwiązaniami Microsoft 365 Security.
Tworzenie i optymalizacja reguł korelacyjnych oraz automatyzacja i orkiestracja działań z zakresu cyberbezpieczeństwa.
Obsługa narzędzi Vulnerability Management oraz proaktywne skanowanie infrastruktury pod kątem znanych podatności.
Obsługa i rozwiązywanie zgłoszeń klientów z zakresu bezpieczeństwa IT.
Przygotowywanie rekomendacji na podstawie analiz incydentów bezpieczeństwa i analiz RCA.
Rozwijanie i doskonalenie narzędzi cyberbezpieczeństwa z wykorzystaniem automatyzacji, orkiestracji i elementów sztucznej inteligencji.
Współpraca z zespołami administrującymi infrastrukturą IT oraz z klientami.
Udział w projektach z zakresu bezpieczeństwa IT wskazanych przez przełożonego.
Przygotowywanie i aktualizacja instrukcji, podręczników, procedur oraz scenariuszy reakcji dla zespołów SOC.
Przygotowywanie dokumentacji technicznej i szkoleń dla pozostałych pracowników zgodnie ze wskazaniami przełożonego.
Monitorowanie i utrzymywanie wskaźników jakościowych KPI.
Wsparcie w przygotowywaniu cyklicznych raportów dla klientów i raportów rozliczeniowych.
Dokumentowanie prowadzonych prac i raportowanie realizowanych zadań.
Raportowanie czasu pracy w narzędziach wskazanych przez przełożonego.
Wsparcie działań sprzedażowych w zakresie bezpieczeństwa IT.
Stosowanie obowiązujących procedur, przepisów i wymagań wynikających z umów z klientami.
Podnoszenie kwalifikacji w zakresie systemów bezpieczeństwa IT i rozwiązań wykorzystywanych przez zespół oraz klientów.

Benefity

System szkoleń technicznych i językowych.
Możliwość zdobywania certyfikatów branżowych.
Prywatna opieka medyczna.
Ubezpieczenie na życie.
Karty sportowe, w tym MultiSport i Medicover Sport.
Budżet szkoleniowy.
Szkolenia wewnętrzne.
Parking samochodowy i rowerowy.
Bezpłatna kawa.

Opieka zdrowotna

Ubezpieczenie

Karta sportowa

Dofinansowanie szkoleń

Szkolenia wewnętrzne

Parking dla aut

Parking dla rowerów

Napoje w biurze

Inne informacje

Oferta jest skierowana do osób z całej Polski.

EUVIC S.A.

17 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz