Analityk SOC (k/m)

Comp S.A.; Województwo mazowieckie; On-site; PLN 134,000 - 167,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta Multisport

Dofinansowanie szkoleń

Job summary

Comp S.A. poszukuje specjalisty ds. bezpieczeństwa IT do pracy w zespołach SOC, zajmującego się codziennym monitorowaniem infrastruktury IT, analizą incydentów i raportowaniem wyników. Wymagana praca z systemami SIEM/SOAR oraz koordynacja działań z CSIRT w kraju.

Oferujemy stabilne zatrudnienie, szkolenia i prywatną opiekę medyczną. Praca w dynamicznym środowisku, możliwość rozwoju w obszarze cyberbezpieczeństwa i współpraca z klientami.

Qualifications

• Wykształcenie techniczne w pokrewnych dziedzinach.
• Znajomość technologii sieciowych i administrowania Windows/Linux/Unix.
• Doświadczenie w monitorowaniu bezpieczeństwa i incydentów.
• Znajomość SIEM/SOAR, narzędzi do rejestracji działań i analizy logów.
• Znajomość zagrożeń sieciowych i technik obrony.
• Znajomość języka angielskiego na poziomie B2, polskiego C1.

Responsibilities

• Analizowanie danych i logów z systemów SIEM/SOAR/XDR.
• Współtworzenie procedur reagowania na incydenty bezpieczeństwa.
• Udział w codziennych działaniach monitoringu i automatyzacji.
• Przygotowywanie raportów z monitorowania bezpieczeństwa infrastruktury IT.
• Współpraca z zespołami CSIRT i klientami.

Skills

SIEM/SOAR

Zarządzanie incydentami

Analiza logów

Education

Wykształcenie techniczne

Informatyka / bezpieczeństwo informacji

Tools

Cortex XSIAM

Splunk ES

Elasticsearch Elastic Security

SentinelOne SDL

IBM QRadar

Job description

Nasze wymagania:

• Wykształcenie techniczne, preferowane kierunki związane z informatyką, telekomunikacją, bezpieczeństwem informacji lub pokrewne.
• Wiedza i praktyczne doświadczenie z zakresu technologii sieciowych, konfiguracji i administracji rodziną systemów operacyjnych Windows, Linux, Unix,
• Doświadczenie w działaniach operacyjnych związanych z monitoringiem bezpieczeństwa infrastruktury sieciowej,
• Znajomość zagrożeń sieciowych oraz systemów i technologii bezpieczeństwa: Firewall, IPS/IDS, APT, VPN, SIEM, WAF, DLP, PIM, AV,
• Specjalistyczna wiedza z zakresu bezpieczeństwa IT w jednej z dziedzin: systemy operacyjne Windows / Unix, sieci, bazy danych
• Wiedza dotycząca najważniejszych rodzajów cyberzagrożeń, w tym wektorów ataków i mechanizmów funkcjonowania struktur cyberprzestępczość
• Wiedza w zakresie analizy danych, korelacji logów, scenariuszy ataków na systemy informatyczne lub pracowników i metod obrony przed nimi,
• Znajomość systemów SIEM, SOAR i obsługi zgłoszeń oraz narzędzi do rejestracji wykonywanych działań,
• Znajomości rozwiązań w zakresie zabezpieczenia materiałów dowodowych,
• Znajomość języka angielskiego pozwalająca na swobodną komunikację w mowie i piśmie (poziom B2)
• Znajomość języka polskiego (poziom C1)

Mile widziane:

• Doświadczenie w pracy na podobnym stanowisku albo w działach IT/Cyberbezpieczeństwa odpowiedzialnych za monitorowanie i/lub zarządzanie incydentami,
• Doświadczenie w pracy z systemami SIEM - Cortex XSIAM, Splunk ES, Elasticsearch: Elastic Security, SentinelOne SDL, IBM QRadar lub innymi
• Certyfikacja w zakresie security analyst (np. jeden/kilka z: EC-Council C|SA CERTIFIED SOC ANALYST, CISCO CCNA - Cisco Certified Network Associate, Microsoft MCSA – Microsoft Certified System Administrator, EC-Council E|CIH Certified Incident Handler lub GIAC GCIH - Certified Incident Handler, Szkolenia wprowadzające do realizacji pentestów, metodyk prowadzenia testów penetracyjnych (np. OWASP), EC-Council E|CEH Certified Ethical Hacker)

O projekcie:

NonStop SOC to spółka z grupy Comp zajmująca się usługami cyberbezpieczeństwa – przede wszystkim całodobowym (24/7) monitorowaniem infrastruktury IT, wykrywaniem i obsługą incydentów oraz zarządzaniem ryzykiem bezpieczeństwa dla klientów. Praca w systemie 8/5 (incydentalnie w trybie mieszanym 8/5 i 24/7)

Zakres obowiązków:

• Praca analityczna z systemami klasy SIEM, SOAR, XDR
• współtworzenie procedur / instrukcji reagowania na incydenty bezpieczeństwa
• Bieżące działania usprawniające pracę systemów monitorowania i automatyzacji
• Przygotowywanie raportów z monitorowania bezpieczeństwa infrastruktury IT
• Współpraca z zespołami ds. reagowania i analiz w kraju (CSIRTy)
• Współpraca z zespołami analityków L3 w SOC oraz z zespołami klientów.

Oferujemy:

• Umowę o pracę,
• Wynagrodzenie w zależności od posiadanych kompetencji 12-15 tys.
• Dofinansowanie szkoleń i kursów
• Spotkania integracyjne
• Prywatną opiekę medyczną finansowaną przez Pracodawcę,
• Kartę Multisport na preferencyjnych warunkach
• Pikniki rodzinne oraz wiele atrakcji w biurze: świętujemy np. Dni Pizzy, Dni Kawy, Dzień Dziecka, święta (mamy też upominki dla Twoich dzieci)