CSIRT Cybersecurity Engineer - Incident Response

AtlantisJobs; Warszawa; On-site; PLN 180,000 - 240,000; Full time

Job summary

Allegro zaprasza specjalistę CSIRT do zespołu, który odpowiada za monitorowanie i reakcję na incydenty w środowisku chmurowym i on-prem. Praca wymaga samodzielności i doświadczenia w SOC/CSIRT, obsługi narzędzi EDR/XDR, SIEM i SOAR.

Zakres obowiązków obejmuje monitorowanie incydentów, prowadzenie pełnego procesu IR, tuning detekcji i automatyzację z wykorzystaniem AI. Wymagane B2 w języku angielskim oraz praktyczne umiejętności w Linux/Windows.

Qualifications

• :Doświadczenie w pracy w zespołach SOC, CERT lub CSIRT.
• :Doświadczenie w korzystaniu z systemów SOAR, EDR/XDR i SIEM.
• :Praktyczne doświadczenie z infrastrukturą IT w dużej skali i kultura DevOps.
• :Znajomość Linux (Ubuntu/Debian), Windows i MacOS.
• :Udział w obsłudze incydentów bezpieczeństwa i prowadzenie end-to-end incident response.
• :Poziom angielskiego minimum B2.

Responsibilities

• Monitorowanie i triage incydentów z EDR/XDR, SIEM i SOAR.
• Prowadzenie pełnego procesu incident response — od śledztwa po rekomendacje remediacji.
• Tuning reguł detekcji i automatyzacja z wykorzystaniem AI.
• Praca w autonomicznym zespole z pełną odpowiedzialnością za usługi bezpieczeństwa.

Skills

SOC/CSIRT experience

SOAR/EDR/XDR/SIEM usage

DevOps culture understanding

Linux/Windows/macOS familiarity

end-to-end incident response

English B2

Tools

SOAR platforms

EDR/XDR systems

SIEM systems

Job description

Allegro zaprasza specjalistę CSIRT do zespołu, który odpowiada za monitorowanie i reakcję na incydenty w środowisku chmurowym i on-prem. Praca wymaga samodzielności i doświadczenia w SOC/CSIRT, obsługi narzędzi EDR/XDR, SIEM i SOAR.

Zakres obowiązków obejmuje monitorowanie incydentów, prowadzenie pełnego procesu IR, tuning detekcji i automatyzację z wykorzystaniem AI. Wymagane B2 w języku angielskim oraz praktyczne umiejętności w Linux/Windows.