Ideamotive

Security Operations Center (SOC) Engineer

7500 - 12k PLN7500 - 12 000 PLN/ mies./ mies.UoPUmowa o pracę (brutto)

9000 - 15k PLN9000 - 15 000 PLN/ mies./ mies.UoPUmowa o pracę (brutto)

SeniorOn-site·WarszawaFull-time·Umowa o pracę

#468889·Dodano 7 dni temu·3

Źródło: Ideamotive

Aplikuj teraz

Tech Stack / Keywords

SIEMSOAREDRNDRWAFfirewallWiresharkNmapISO 27001NIS2

Podsumowanie oferty

Starszy / Główny Analityk odpowiada za operacyjne bezpieczeństwo infrastruktury IT w Dziale Cyberbezpieczeństwa podmiotu z sektora infrastruktury krytycznej. Będzie analizować zdarzenia i incydenty oraz obsługiwać i dostrajać systemy detekcji i reakcji, takie jak SIEM, SOAR, EDR i NDR.

Wymagania

Udokumentowane minimum 5 lat doświadczenia w obszarze IT/cyberbezpieczeństwa, w tym minimum 3 lata na stanowisku związanym z operacyjnym bezpieczeństwem / SOC.
Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki.
Wiedza i praktyczna znajomość rozwiązań z obszaru security stack: SIEM, SOAR, EDR, NDR.
Bardzo dobra wiedza z zakresu technologii i protokołów sieciowych.
Zdolności w zakresie analitycznego myślenia i samodzielnego rozwiązywania problemów technicznych.
Gotowość do podjęcia pracy w systemie dwuzmianowym (poniedziałek–piątek).
Znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji technicznej.
Zaświadczenie o niekaralności (art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym).

Mile widziane:

Znajomość narzędzi do analizy ruchu sieciowego i skanowania: Wireshark, Nmap, skanery podatności.
Znajomość rozwiązań klasy NGFW oraz systemów analizy ruchu.
Umiejętność lub szkolenia z zakresu wykonywania testów bezpieczeństwa / analizy podatności (np. CEH, GPEN, OSCP).
Znajomość wymagań norm i regulacji: ISO 27001, NIS2, KRI.
Umiejętność tworzenia i aktualizacji wewnętrznych procedur operacyjnych i standardów konfiguracji.

Obowiązki

Bieżąca analiza zdarzeń i incydentów cyberbezpieczeństwa oraz obsługa zgłoszeń (Incident Response).
Współpraca z administratorami sieci i systemów teleinformatycznych przy wyjaśnianiu i mitygowaniu incydentów.
Operacyjna obsługa oraz dostrajanie systemów detekcji i reakcji: SIEM, SOAR, EDR, NDR, WAF oraz firewall.
Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa pod kątem poprawności ich działania.
Przygotowywanie rekomendacji dla zespołów IT w zakresie utwardzania konfiguracji (hardeningu) systemów i sieci.
Ocena i optymalizacja mechanizmów zabezpieczeń w infrastrukturze teleinformatycznej.

Inne informacje

Praca w systemie dwuzmianowym: 06:00–14:00 lub 14:00–22:00, od poniedziałku do piątku.
Proces rekrutacji obejmuje rozmowę wstępną, rozmowę techniczną i decyzję.

Ideamotive

167 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz