Cyber Defense Expert

AtlantisJobs; Gdańsk; On-site; PLN 150,000 - 190,000; Full time

Job summary

thyssenkrupp CERT w Gdańsku szuka doświadczonego Cyber Defense Expert, który poprowadzi pełny cykl IR, identyfikację incydentów i analizę malware oraz ruchu sieciowego. Kluczowa będzie umiejętność threat hunting i zaawansowanej analizy w MS Sentinel oraz Defenderze, z jasnym przekładaniem technicznych wniosków na język biznesowy.

Wymagane jest głębokie rozumienie sieci i infrastruktury IT, Windows i Linux, a także biegłość w zapytaniach KQL do analizy incydentów i zaawansowanego threat huntingu.

Qualifications

• Wykształcenie w informatyce lub pokrewnych kwalifikacjach z naciskiem na bezpieczeństwo IT.
• Kilka lat doświadczenia w operacyjnym bezpieczeństwie IT / SOC / CERT.
• Doświadczony w analizie i obsłudze złożonych incydentów bezpieczeństwa IT.
• Głębokie rozumienie sieci, infrastruktury IT oraz systemów Windows i Linux, z naciskiem na threat hunting.
• Biegłość w narzędziach Velociraptor, Splunk, Microsoft Defender i Sentinel.
• Umiejętność tworzenia złożonych zapytań KQL do analizy incydentów i zaawansowanego threat huntingu.

Responsibilities

• Identyfikacja, analiza i obsługa incydentów bezpieczeństwa w skali grupy.
• Prowadzenie pełnego cyklu incident response oraz threat hunting.
• Analiza malware, ruchu sieciowego i logów, tłumaczenie ustaleń na język biznesowy.
• Praca w środowisku Microsoft Security (Sentinel/Defender) z użyciem KQL.

Skills

Threat hunting

Incident response

Malware analysis

Networking

Windows

Linux

Education

Informatyka lub pokrewne kierunki

Tools

Velociraptor

Splunk

Microsoft Defender

Microsoft Sentinel

Job description

Rola Cyber Defense Expert w thyssenkrupp CERT w Gdańsku —

praca przy identyfikacji, analizie i obsłudze incydentów bezpieczeństwa w skali całej grupy, z naciskiem na threat hunting i zaawansowaną analizę w Microsoft Sentinel oraz Defenderze z użyciem KQL. Będziesz prowadzić pełny cykl incident response, analizować malware, ruch sieciowy i logi oraz tłumaczyć techniczne ustalenia na język zrozumiały dla biznesu. To oferta dla doświadczonego analityka SOC/CERT, który samodzielnie radzi sobie z złożonymi incydentami i chce pracować w środowisku Microsoft Security.

• wykształcenie w informatyce lub porównywalne kwalifikacje z naciskiem na bezpieczeństwo IT
• kilka lat doświadczenia w operacyjnym bezpieczeństwie IT / SOC / CERT
• praktyczne doświadczenie w samodzielnej analizie i obsłudze złożonych incydentów bezpieczeństwa IT
• głębokie rozumienie sieci, infrastruktury IT oraz systemów Windows i Linux, z naciskiem na threat hunting
• biegłość w narzędziach Velociraptor, Splunk, Microsoft Defender i Sentinel
• umiejętność tworzenia złożonych zapytań KQL do analizy incydentów i zaawansowanego threat huntingu
• biegła komunikacja w języku niemieckim i angielskim (mowa i pismo)