Analityk SOC (k/m)

Comp S.A.; Województwo mazowieckie; On-site; PLN 134,000 - 167,000; Full time

Benefits offered by this job

Umowę o pracę

Dofinansowanie szkoleń i kursów

Spotkania integracyjne

Prywatna opieka medyczna

Job summary

Comp to spółka z Grupy NonStop SOC, zajmująca się usługami cyberbezpieczeństwa oraz całodobowym monitorowaniem infrastruktury IT. Poszukuje specjalisty ds. bezpieczeństwa do pracy w systemie 8/5, z możliwością obsady 24/7 w trybie mieszanym.

Zakres obowiązków obejmuje analizę systemów SIEM/SOAR/XDR, tworzenie procedur reagowania i raportowanie. Wymagane jest techniczne wykształcenie, znajomość narzędzi bezpieczeństwa i dobre kompetencje językowe.

Qualifications

• Wymagane wykształcenie techniczne lub pokrewne.
• Doświadczenie w operacjach monitorowania bezpieczeństwa sieci.
• Znajomość zagrożeń sieciowych i narzędzi zabezpieczeń.
• Biegła znajomość angielskiego na poziomie min. B2.

Responsibilities

• Praca analityczna z systemami SIEM, SOAR i XDR.
• Tworzenie procedur reagowania na incydenty bezpieczeństwa.
• Współpraca z zespołami ds. reagowania i analizy w kraju (CSIRTy)
• Raportowanie monitorowania bezpieczeństwa infrastruktury IT.
• Współdziałanie z zespołami analityków L3 w SOC oraz z klientami.

Skills

Sieciowe technologie

Windows/Linux/Unix

Analiza logów SIEM

Angielski B2

Współpraca zespołowa

Bezpieczeństwo IT

Education

Wykształcenie techniczne

Tools

Cortex XSIAM

Splunk ES

Elasticsearch Elastic Security

SentinelOne SDL

IBM QRadar

Job description

NonStop SOC tospółka zgrupy Comp zajmująca się usługami cyberbezpieczeństwa – przede wszystkim całodobowym (24/7) monitorowaniem infrastruktury IT, wykrywaniem iobsługą incydentów orazzarządzaniem ryzykiem bezpieczeństwa dla klientów.

Zakres obowiązków

Praca wsystemie 8/5(incydentalnie wtrybie mieszanym 8/5 i24/7).

• Praca analityczna zsystemami klasy SIEM, SOAR, XDR
• współtworzenie procedur / instrukcji reagowania naincydenty bezpieczeństwa
• Bieżące działania usprawniające pracę systemów monitorowania iautomatyzacji
• Przygotowywanie raportów zmonitorowania bezpieczeństwa infrastruktury IT
• Współpraca zzespołami ds.reagowania ianaliz wkraju (CSIRTy)
• Współpraca zzespołami analityków L3 wSOC orazzzespołami klientów.

Wymagania

• Wykształcenie techniczne, preferowane kierunki związane zinformatyką, telekomunikacją, bezpieczeństwem informacji lub pokrewne.
• Wiedza ipraktyczne doświadczenie zzakresu technologii sieciowych, konfiguracji iadministracji rodziną systemów operacyjnych Windows, Linux, Unix,
• Doświadczenie wdziałaniach operacyjnych związanych zmonitoringiem bezpieczeństwa infrastruktury sieciowej,
• Znajomość zagrożeń sieciowych orazsystemów itechnologii bezpieczeństwa: Firewall, IPS/IDS, APT, VPN, SIEM, WAF, DLP, PIM, AV,
• Specjalistyczna wiedza zzakresu bezpieczeństwa IT wjednej zdziedzin: systemy operacyjne Windows / Unix, sieci, bazy danych
• Wiedza dotycząca najważniejszych rodzajów cyberzagrożeń, wtym wektorów ataków imechanizmów funkcjonowania struktur cyberprzestępczość
• Wiedza wzakresie analizy danych, korelacji logów, scenariuszy ataków nasystemy informatyczne lub pracowników imetod obrony przednimi,
• Znajomość systemów SIEM, SOAR iobsługi zgłoszeń oraznarzędzi dorejestracji wykonywanych działań,
• Znajomości rozwiązań wzakresie zabezpieczenia materiałów dowodowych,
• Znajomość języka angielskiego pozwalająca naswobodną komunikację wmowie ipiśmie (poziom B2)
• Znajomość języka polskiego (poziom C1)

Mile widziane:

• Doświadczenie wpracy napodobnym stanowisku albowdziałach IT/Cyberbezpieczeństwa odpowiedzialnych zamonitorowanie i/lub zarządzanie incydentami,
• Doświadczenie wpracy zsystemami SIEM - Cortex XSIAM, Splunk ES, Elasticsearch: Elastic Security, SentinelOne SDL, IBM QRadar lub innymi
• Certyfikacja wzakresie security analyst (np.jeden/kilka z: EC-Council C|SA CERTIFIED SOC ANALYST, CISCO CCNA - Cisco Certified Network Associate, Microsoft MCSA – Microsoft Certified System Administrator, EC-Council E|CIH Certified Incident Handler lub GIAC GCIH - Certified Incident Handler, Szkolenia wprowadzające dorealizacji pentestów, metodyk prowadzenia testów penetracyjnych (np.OWASP), EC-Council E|CEH Certified Ethical Hacker
  
• Umowę opracę,
• Wynagrodzenie wzależności odposiadanych kompetencji 12-15 tys.
• Dofinansowanie szkoleń ikursów
• Spotkania integracyjne
• Prywatną opiekę medyczną finansowaną przezPracodawcę,
• Kartę Multisport napreferencyjnych warunkach
• Pikniki rodzinne orazwiele atrakcji wbiurze: świętujemy np.Dni Pizzy, Dni Kawy, Dzień Dziecka, święta (mamy też upominki dla Twoichdzieci)