Analityczka / Analityk ds. SOC (L1)

Polskie Elektrownie Jądrowe sp. z o.o.; Warszawa; Hybrid; PLN 60,000 - 90,000; Full time

Benefits offered by this job

Praca hybrydowa

Atrakcyjne wynagrodzenie

Benefity pozapłacowe

Job summary

Polskie Elektrownie Jądrowe sp. z o.o. poszukuje specjalisty ds. cyberbezpieczeństwa do monitorowania alertów i incydentów w SIEM/XDR/DLP. Będziesz wstępnie weryfikować i klasyfikować alerty, eskalować podejrzane incydenty do analityka L2, dokumentować obsługę i prowadzić analizę logów.

Wymagane jest minimum rok doświadczenia, wykształcenie techniczne oraz znajomość NIS2, ISO 27001 i OSINT; przewidywana praca hybrydowa w dynamicznym zespole w Warszawie.

Qualifications

• Wyższe techniczne lub w trakcie studiów na kierunkach informatyka, cyberbezpieczeństwo, inżynieria komputerowa, telekomunikacja.
• Podstawowa wiedza z cyberbezpieczeństwa, w tym standardy NIST SP 800-61 Rev. 2, CSF 2.0, MITRE ATT&CK, OSINT i OPSEC.
• Znajomość klasyfikowania alertów i eskalacji zgłoszeń do kolejnych linii wsparcia.
• Podstawowa wiedza architektury sieci, protokołów sieciowych oraz Windows i Linux.
• Znajomość wymagań z NIS2, ISO 27001 i RODO.
• Znajomość najczęstszych zagrożeń i wektorów ataków ( phishing, malware, brute force, DDoS ).
• Minimum rok doświadczenia w cyberbezpieczeństwie, administracji systemami lub sieciami.
• Znajomość SIEM oraz EDR/XDR na poziomie podstawowym.
• Umiejętność korzystania z narzędzi do analizy ruchu sieciowego (Wireshark, tcpdump).
• Podstawowa znajomość narzędzi tj. MISP, AbuseIPDB.
• Znajomość systemów ticketowych.
• Język angielski na poziomie minimum B1.

Responsibilities

• Bieżące monitorowanie alertów i incydentów w systemach SIEM/XDR/DLP.
• Wstępna weryfikacja i triage alertów zgodnie z procedurami i playbookami.
• Eskalacja incydentów do analityka L2 zgodnie z procedurami.
• Dokumentowanie obsługi zgłoszeń w systemie ticketowym.
• Prowadzenie podstawowej analizy logów w celu potwierdzenia lub wykluczenia zdarzeń.
• Wsparcie zespołu L2/L3 w zbieraniu informacji i artefaktów.
• Propagowanie usprawnień w korelacji reguł i playbooków.
• Udział w szkoleniach i ćwiczeniach z inicjatywy pracodawcy.

Skills

Cyberbezpieczeństwo

NIST CSF

OSINT

SIEM

EDR/XDR

Analiza ruchu sieciowego

Wireshark

Windows/Linux

Angielski B1

Python/PowerShell/Bash

Education

Wykształcenie wyższe techniczne

Tools

MISP

AbuseIPDB

EDR/XDR

Job description

Nasze wymagania:

• Wykształcenie wyższe techniczne lub w trakcie studiów na kierunkach takich jak informatyka, cyberbezpieczeństwo, inżynieria komputerowa, telekomunikacja lub pokrewnych.
• Podstawowa wiedza z zakresu cyberbezpieczeństwa, w tym znajomość standardów NIST SP 800-61 Rev. 2, NIST Cybersecurity Framework (CSF 2.0), MITRE ATT&CK oraz zagadnień OSINT i OPSEC.
• Znajomość zasad klasyfikacji alertów oraz podstawowych kryteriów eskalacji zgłoszeń do kolejnych linii wsparcia.
• Podstawowa wiedza dotycząca architektury sieci, protokołów sieciowych oraz systemów operacyjnych Windows i Linux.
• Znajomość podstawowych wymagań i regulacji związanych z bezpieczeństwem informacji, m.in. NIS2, KSC, ISO 27001 i RODO.
• Znajomość najczęściej występujących zagrożeń cyberbezpieczeństwa i wektorów ataków, takich jak phishing, malware, brute force czy DDoS.
• Minimum rok doświadczenia w obszarze cyberbezpieczeństwa, administracji systemami lub administracji sieciami,
• Podstawowa znajomość systemów klasy SIEM oraz EDR/XDR.
• Umiejętność korzystania z narzędzi do analizy ruchu sieciowego, takich jak Wireshark, tcpdump czy NfSen.
• Podstawowa znajomość narzędzi wykorzystywanych w obszarze Cyber Threat Intelligence, np. MISP czy AbuseIPDB.
• Znajomość systemów ticketowych.
• Język angielski na poziomie minimum B1.

Mile widziane:

• Podstawowa znajomość skryptowania w Pythonie, PowerShell lub Bash.

Zakres obowiązków:

• Bieżące monitorowanie alertów i incydentów w systemach SIEM/XDR/DLP.
• Wstępna weryfikacja i klasyfikacja alertów (triage L1) zgodnie z ustalonymi procedurami i playbookami.
• Eskalacja podejrzanych i potwierdzonych incydentów do Analityka L2 zgodnie z ustalonymi procedurami.
• Dokumentowanie przebiegu obsługi zgłoszeń w systemie ticketowym.
• Prowadzenie podstawowej analizy logów w celu potwierdzenia lub wykluczenia wystąpienia zdarzenia.
• Wsparcie zespołu L2/L3 w zbieraniu dodatkowych informacji i artefaktów niezbędnych do obsługi incydentów.
• Proponowanie usprawnień w zakresie dostrajania reguł korelacyjnych oraz rozwoju playbooków i list kontrolnych.
• Udział w szkoleniach, warsztatach, konferencjach oraz ćwiczeniach zewnętrznych z inicjatywy pracodawcy lub z własnej inicjatywy.

Oferujemy:

• Możliwości rozwoju zawodowego oraz ciekawe wyzwania.
• Udział w unikalnym na skalę Polski projekcie inwestycyjnym o charakterze strategicznym.
• Praca w ambitnym i dynamicznie rozwijającym się zespole.
• Atmosferę wsparcia i współpracy.
• Atrakcyjne wynagrodzenie i system nagradzania.
• Benefity pozapłacowe.
• Umowę o pracę.
• Praca hybrydowa zgodnie z zasadami obowiązującymi u pracodawcy.