Security Operator (SOC L1)

Brak informacji o wynagrodzeniu

MidOn-site·KatowiceFull-time·Umowa o pracę

#476097·Dodano wczoraj·2

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

CybersecurityISO/OSiOS

Podsumowanie oferty

Jako Security Operator (SOC L1) będziesz monitorować środowiska IT i analizować alarmy oraz potencjalne incydenty w ramach zespołu SOC realizującego działania Blue Team. W pracy wykorzystasz systemy SIEM, XDR i NDR, wspierając organizacje w ochronie ich danych i infrastruktury IT.

Wymagania

Wysoka motywacja do rozwoju w obszarze cyberbezpieczeństwa i pracy z nowymi technologiami.
Znajomość modelu ISO/OSI oraz zależności między protokołami sieciowymi, m.in. ARP, IP, DNS, SNMP, ICMP, HTTP/HTTPS i SMTP.
Znajomość działania usług i technologii bezpieczeństwa w co najmniej dwóch obszarach: AV, XDR, NDR, DLP, firewall, IDS/IPS, WAF, routery lub switche.
Umiejętność konfiguracji i administracji systemami operacyjnymi Windows lub Linux.
Wiedza z zakresu zagrożeń sieciowych i systemowych.
Gotowość do pracy w systemie zmianowym 24/7/365.
Minimum roczne, udokumentowane doświadczenie w pracy w SOC lub IT.
Komunikatywna znajomość języka angielskiego lub niemieckiego.
Umiejętność pracy w zespole i pod presją czasu.
Gotowość do pracy stacjonarnej z siedziby firmy.

Mile widziane:

Doświadczenie w tworzeniu procedur bezpieczeństwa i dokumentacji IT.
Praktyczne doświadczenie w pracy z rozwiązaniami SIEM.
Doświadczenie w pracy z frameworkiem MITRE ATT&CK.
Doświadczenie w automatyzacji procesów obsługi zdarzeń.
Umiejętność efektywnej współpracy i komunikacji, analityczne podejście do problemów oraz odporność na stres.
Kreatywne podejście do wykonywanych zadań i otwartość na nowe wyzwania.

Obowiązki

Monitorowanie i wstępna analiza alarmów generowanych przez systemy SIEM, XDR i NDR, a także ich kategoryzacja i priorytetyzacja.
Identyfikowanie potencjalnych incydentów oraz nietypowych aktywności mogących świadczyć o zagrożeniach dla użytkowników, systemów lub sieci.
Analizowanie podejrzanych wiadomości e-mail i próbek plików zgłaszanych przez użytkowników wewnętrznych i klientów zewnętrznych.
Przygotowywanie scenariuszy postępowania dotyczących nowo zidentyfikowanych zagrożeń i wspieranie ich wdrażania.
Uczestniczenie we współpracy z zespołami L2 i L3 w obsłudze zgłoszeń i eskalacji incydentów, dostarczanie analiz oraz proponowanie usprawnień procesu.
Współpraca z zespołami odpowiedzialnymi za bezpieczeństwo i ciągłość działania usług w bieżących działaniach operacyjnych.
Opracowywanie strategii łagodzenia skutków incydentów i wspieranie działań naprawczych.

Benefity

Niezbędne szkolenia z zakresu bezpieczeństwa IT oraz oferty produktowej.
Różnorodne projekty i dostęp do zaawansowanych technologii.
Pakiet benefitów obejmujący opiekę medyczną, kartę sportową, grupowe ubezpieczenie na życie, dofinansowanie do nauki języków obcych, dofinansowanie do urlopu, udział w cyklicznych integracjach oraz darmowy parking przy biurze.

Szkolenia wewnętrzne

Spotkania integracyjne

Kursy językowe

Parking dla aut

Karta sportowa

Opieka zdrowotna

Ubezpieczenie

Inne informacje

Praca w systemie zmianowym 24/7/365.
Rekrutacja obejmuje rozmowę z Team Leaderem w biurze oraz test DISC online.

DAGMA Bezpieczeństwo IT

2 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz