Cyber Defense & Threat Hunter - Incident Response Expert

AtlantisJobs; Gdańsk; On-site; PLN 150,000 - 190,000; Full time

Job summary

thyssenkrupp CERT w Gdańsku szuka doświadczonego Cyber Defense Expert, który poprowadzi pełny cykl IR, identyfikację incydentów i analizę malware oraz ruchu sieciowego. Kluczowa będzie umiejętność threat hunting i zaawansowanej analizy w MS Sentinel oraz Defenderze, z jasnym przekładaniem technicznych wniosków na język biznesowy.

Wymagane jest głębokie rozumienie sieci i infrastruktury IT, Windows i Linux, a także biegłość w zapytaniach KQL do analizy incydentów i zaawansowanego threat huntingu.

Qualifications

• Wykształcenie w informatyce lub pokrewnych kwalifikacjach z naciskiem na bezpieczeństwo IT.
• Kilka lat doświadczenia w operacyjnym bezpieczeństwie IT / SOC / CERT.
• Doświadczony w analizie i obsłudze złożonych incydentów bezpieczeństwa IT.
• Głębokie rozumienie sieci, infrastruktury IT oraz systemów Windows i Linux, z naciskiem na threat hunting.
• Biegłość w narzędziach Velociraptor, Splunk, Microsoft Defender i Sentinel.
• Umiejętność tworzenia złożonych zapytań KQL do analizy incydentów i zaawansowanego threat huntingu.

Responsibilities

• Identyfikacja, analiza i obsługa incydentów bezpieczeństwa w skali grupy.
• Prowadzenie pełnego cyklu incident response oraz threat hunting.
• Analiza malware, ruchu sieciowego i logów, tłumaczenie ustaleń na język biznesowy.
• Praca w środowisku Microsoft Security (Sentinel/Defender) z użyciem KQL.

Skills

Threat hunting

Incident response

Malware analysis

Networking

Windows

Linux

Education

Informatyka lub pokrewne kierunki

Tools

Velociraptor

Splunk

Microsoft Defender

Microsoft Sentinel

Job description

thyssenkrupp CERT w Gdańsku szuka doświadczonego Cyber Defense Expert, który poprowadzi pełny cykl IR, identyfikację incydentów i analizę malware oraz ruchu sieciowego. Kluczowa będzie umiejętność threat hunting i zaawansowanej analizy w MS Sentinel oraz Defenderze, z jasnym przekładaniem technicznych wniosków na język biznesowy.

Wymagane jest głębokie rozumienie sieci i infrastruktury IT, Windows i Linux, a także biegłość w zapytaniach KQL do analizy incydentów i zaawansowanego threat huntingu.