Analityk/czka ds. Cyberbezpieczeństwa (K/M)

Coig S.A; Katowice; On-site; PLN 120,000 - 180,000; Full time

Job summary

COIG S.A. zaprasza do drugiej linii SOC, gdzie analizujesz i obsługujesz incydenty eskalowane z pierwszej linii.

Zajmujesz się korelacją zdarzeń, analizą logów i ruchu sieciowego, identyfikacją zaawansowanych zagrożeń oraz tworzeniem i optymalizacją reguł detekcji w SIEM/EDR/XDR. Otrzymasz możliwość uczestnictwa w Threat Hunting, wsparcia Incident Response i Digital Forensics oraz przygotowywania raportów technicznych i rekomendacji dla klientów.

Qualifications

• Min. 2 lata doświadczenia w SOC lub cyberbezpieczeństwie.
• Doświadczenie w analizie i obsłudze incydentów bezpieczeństwa.
• Znajomość narzędzi SIEM, EDR i XDR.
• Znajomość Windows i Linux.
• Znajomość zagadnień sieciowych (TCP/IP, DNS, HTTP/HTTPS, VPN, SMTP).
• Znajomość MITRE ATT&CK i identyfikacja IOC.
• Komunikatywny angielski.

Responsibilities

• Analizować incydenty i eskalować do odpowiednich zespołów.
• Korelacja zdarzeń i analiza logów oraz ruchu sieciowego.
• Tworzyć i optymalizować reguły detekcji w SIEM/EDR/XDR.
• Udział w Threat Hunting i Incident Response.
• Przygotowywać raporty techniczne i rekomendacje dla klientów.

Skills

SOC doświadczenie

Zarządzanie incydentami

Narzędzia SIEM/EDR/XDR

Windows i Linux

Znajomość sieci

MITRE ATT&CK

Angielski komunikatywny

Tools

Splunk

Defender XDR

FortiSIEM

Wazuh

Job description

Dołączysz do drugiej linii SOC w COIG, gdzie zajmiesz się analizą i obsługą incydentów bezpieczeństwa eskalowanych z pierwszej linii — korelacją zdarzeń, analizą logów i ruchu sieciowego, identyfikacją zaawansowanych zagrożeń oraz tworzeniem i optymalizacją reguł detekcji w SIEM/EDR/XDR. Poza bieżącą obsługą incydentów będziesz uczestniczyć w procesach Threat Hunting, wspierać Incident Response i Digital Forensics oraz przygotowywać raporty techniczne i rekomendacje dla klientów. To dobra oferta dla osoby z co najmniej dwuletnim doświadczeniem w SOC, która chce pracować na szerokim zestawie narzędzi (Splunk, Defender XDR, FortiSIEM, Wazuh i inne) i realnie wpływać na poziom bezpieczeństwa środowisk klientów.

• min. 2 lata doświadczenia w obszarze SOC lub cyberbezpieczeństwa
• doświadczenie w analizie i obsłudze incydentów bezpieczeństwa
• znajomość narzędzi klasy SIEM, EDR i XDR
• praktyczna znajomość systemów Windows oraz Linux
• bardzo dobra znajomość zagadnień sieciowych (TCP/IP, DNS, HTTP/HTTPS, VPN, SMTP)
• znajomość metod i technik ataków z MITRE ATT&CK oraz umiejętność identyfikacji IOC
• komunikatywna znajomość języka angielskiego (praca z dokumentacją techniczną)