Analityk SOC

Comp S.A.; Województwo mazowieckie; On-site; PLN 134,000 - 167,000; Full time

Benefits offered by this job

Umowa o pracę

Dofinansowanie szkoleń i kursów

Spotkania integracyjne

Prywatna opieka medyczna

Karta Multisport

Wydarzenia rodzinne

Job summary

NonStop SOC, spółka z grupy Comp, szuka specjalisty SOC do monitorowania i reagowania na incydenty. Obowiązki obejmują analizę danych w SIEM/SOAR/XDR, przygotowywanie raportów i współpracę z zespołami ds. reagowania.

Wymagania: wykształcenie techniczne, znajomość sieci i bezpieczeństwa, angielski na poziomie B2, praca w systemie 8/5 z możliwością 24/7. Oferujemy umowę o pracę, szkolenia i pakiet medyczny.

Qualifications

• Wykształcenie techniczne.
• Kierunki związane z informatyką/telekomunikacją/bezpieczeństwem informacji.
• Wiedza z zakresu technologii sieciowych i administracji Windows/Linux/Unix.
• Doświadczenie w monitorowaniu bezpieczeństwa infrastruktury sieciowej.
• Znajomość zagrożeń sieciowych oraz technologii bezpieczeństwa: Firewall, IPS/IDS, VPN, SIEM, WAF, DLP.
• Specjalistyczna wiedza z zakresu bezpieczeństwa IT: systemy operacyjne Windows/Unix, sieci, bazy danych.
• Znajomość cyberzagrożeń, wektorów ataków i obrony.
• Analiza danych, korelacja logów i scenariuszy ataków.
• Znajomość SIEM/SOAR/XDR i narzędzi do rejestracji działań.
• Znajomość zabezpieczenia materiałów dowodowych.
• Angielski B2, polski C1.

Responsibilities

• Praca analityczna z systemami SIEM/SOAR/XDR.
• Współtworzenie procedur reagowania na incydenty bezpieczeństwa.
• Bieżące usprawnianie monitoringu i automatyzacji systemów.
• Przygotowywanie raportów z monitorowania bezpieczeństwa IT.
• Współpraca z zespołami ds. reagowania i analiz w kraju (CSIRTy).
• Współpraca z zespołami L3 w SOC oraz z klientami.

Job description

Nasze wymagania:

• Wykształcenie techniczne, preferowane kierunki związane z informatyką, telekomunikacją, bezpieczeństwem informacji lub pokrewne.
• Wiedza i praktyczne doświadczenie z zakresu technologii sieciowych, konfiguracji i administracji rodziną systemów operacyjnych Windows, Linux, Unix,
• Doświadczenie w działaniach operacyjnych związanych z monitoringiem bezpieczeństwa infrastruktury sieciowej,
• Znajomość zagrożeń sieciowych oraz systemów i technologii bezpieczeństwa: Firewall, IPS/IDS, APT, VPN, SIEM, WAF, DLP, PIM, AV,
• Specjalistyczna wiedza z zakresu bezpieczeństwa IT w jednej z dziedzin: systemy operacyjne Windows / Unix, sieci, bazy danych
• Wiedza dotycząca najważniejszych rodzajów cyberzagrożeń, w tym wektorów ataków i mechanizmów funkcjonowania struktur cyberprzestępczość
• Wiedza w zakresie analizy danych, korelacji logów, scenariuszy ataków na systemy informatyczne lub pracowników i metod obrony przed nimi,
• Znajomość systemów SIEM, SOAR i obsługi zgłoszeń oraz narzędzi do rejestracji wykonywanych działań,
• Znajomości rozwiązań w zakresie zabezpieczenia materiałów dowodowych,
• Znajomość języka angielskiego pozwalająca na swobodną komunikację w mowie i piśmie (poziom B2)
• Znajomość języka polskiego (poziom C1)

Mile widziane:

• Doświadczenie w pracy na podobnym stanowisku albo w działach IT/Cyberbezpieczeństwa odpowiedzialnych za monitorowanie i/lub zarządzanie incydentami,
• Doświadczenie w pracy z systemami SIEM - Cortex XSIAM, Splunk ES, Elasticsearch: Elastic Security, SentinelOne SDL, IBM QRadar lub innymi
• Certyfikacja w zakresie security analyst (np. jeden/kilka z: EC-Council C|SA CERTIFIED SOC ANALYST, CISCO CCNA - Cisco Certified Network Associate, Microsoft MCSA – Microsoft Certified System Administrator, EC-Council E|CIH Certified Incident Handler lub GIAC GCIH - Certified Incident Handler, Szkolenia wprowadzające do realizacji pentestów, metodyk prowadzenia testów penetracyjnych (np. OWASP), EC-Council E|CEH Certified Ethical Hacker)

O projekcie:

NonStop SOC to spółka z grupy Comp zajmująca się usługami cyberbezpieczeństwa – przede wszystkim całodobowym (24/7) monitorowaniem infrastruktury IT, wykrywaniem i obsługą incydentów oraz zarządzaniem ryzykiem bezpieczeństwa dla klientów. Praca w systemie 8/5 (incydentalnie w trybie mieszanym 8/5 i 24/7)

Zakres obowiązków:

• Praca analityczna z systemami klasy SIEM, SOAR, XDR
• współtworzenie procedur / instrukcji reagowania na incydenty bezpieczeństwa
• Bieżące działania usprawniające pracę systemów monitorowania i automatyzacji
• Przygotowywanie raportów z monitorowania bezpieczeństwa infrastruktury IT
• Współpraca z zespołami ds. reagowania i analiz w kraju (CSIRTy)
• Współpraca z zespołami analityków L3 w SOC oraz z zespołami klientów.

Oferujemy:

• Umowę o pracę,
• Wynagrodzenie w zależności od posiadanych kompetencji 12-15 tys.
• Dofinansowanie szkoleń i kursów
• Spotkania integracyjne
• Prywatną opiekę medyczną finansowaną przez Pracodawcę,
• Kartę Multisport na preferencyjnych warunkach
• Pikniki rodzinne oraz wiele atrakcji w biurze: świętujemy np. Dni Pizzy, Dni Kawy, Dzień Dziecka, święta (mamy też upominki dla Twoich dzieci)