Cybersecurity Consultant - B2B

ALGOTEQUE Innovation Hub; Wrocław; Hybrid; PLN 180,000 - 260,000; Full time

Job summary

ALGOTEQUE Innovation Hub poszukuje specjalisty ds. cyberbezpieczeństwa na stanowisko Incident Response. Zakres obejmuje monitorowanie bezpieczeństwa, triage, containment, eradication i recovery, threat hunting i analizę logów. Bieżące tworzenie raportów technicznych oraz wsparcie zespołu IT w zakresie bezpieczeństwa.

Praca w modelu B2B z możliwością pracy we Wrocławiu lub zdalnie, wymagana bardzo dobra znajomość angielskiego i doświadczenie z narzędziami SentinelOne, SEKOIA oraz Varonis.

Qualifications

• Minimum 3 lata doświadczenia w cyberbezpieczeństwie.
• Doświadczenie z Incident Response na co najmniej kilku projektach.
• Doświadczenie z SentinelOne w zakresie wykrywania zagrożeń, dochodzeń i reakcji.
• Doświadczenie z SEKOIA w monitorowaniu alertów i analizie logów.
• Doświadczenie z Varonis i automatyzacją.
• Dobra znajomość PowerShell oraz tworzenie skryptów.
• Bardzo dobra znajomość Windows (AD, Security, Event Logs) i zarządzanie endpoints.
• Dobra znajomość Linux (administracja, analiza logów, hardening).
• Znajomość frameworków Incident Response (NIST/SANS/MITRE ATT&CK).
• Biegła znajomość języka angielskiego.

Responsibilities

• Monitorowanie bezpieczeństwa, detekcja zagrożeń i obsługa incydentów (IR).
• Prowadzenie analizy, triage, containment, eradication i recovery w IR.
• Threat hunting, analiza logów i korelacja zdarzeń bezpieczeństwa.
• Wspieranie tworzenia i aktualizacji polityk, standardów oraz procedur bezpieczeństwa.
• Wsparcie w obszarze bezpieczeństwa maili/sieci pocztowej.
• Przygotowywanie i dokumentowanie analiz oraz raportów technicznych.
• Wspieranie działań z zakresu Security Awareness i szkoleń/phishingowych.
• Bieżące doradztwo dla zespołu IT w zakresie cyberbezpieczeństwa.

Skills

Incident Response

Threat hunting

Log analysis

Windows security

Linux security

English

Tools

SentinelOne

SEKOIA

Varonis

PowerShell

Job description

ALGOTEQUE to firma doradcza IT, która wspiera startupy, średnie i duże przedsiębiorstwa w tworzeniu i wdrażaniu innowacyjnych technologii. Nasz zespół ma udokumentowane sukcesy w projektowaniu, rozwijaniu, wdrażaniu i integracji rozwiązań programistycznych (AI, ML, BI, Web, Automatyzacja) dla branż takich jak telekomunikacja, energetyka, bankowość, ubezpieczenia, farmacja, motoryzacja, przemysł oraz e-commerce. Świadczymy nasze usługi zarówno w modelu fixed-price, jak i time-and-materials, pomagając naszym klientom w osiąganiu ich celów biznesowych i strategii IT.

Job Description

• monitoring bezpieczeństwa, detekcja zagrożeń oraz wsparcie w obsłudze incydentów,
• prowadzenie analizy, triage, containment, eradication i recovery w ramach Incident Response,
• threat hunting, analiza logów i korelacja zdarzeń bezpieczeństwa,
• wsparcie w tworzeniu i aktualizacji polityk, standardów oraz procedur bezpieczeństwa,
• wsparcie w obszarze bezpieczeństwa poczty elektronicznej,
• przygotowywanie i dokumentowanie analiz oraz raportów technicznych,
• wsparcie działań z zakresu Security Awareness, w tym materiałów szkoleniowych i symulacji phishingowych,
• bieżące doradztwo dla zespołu IT w zakresie cyberbezpieczeństwa.

Profile / Requirements

• minimum 3 lata doświadczenia w obszarze Cybersecurity,
• praktyczne doświadczenie w Incident Response,
• doświadczenie z SentinelOne w zakresie threat detection, investigation, threat hunting i response,
• doświadczenie z SEKOIA w zakresie monitorowania alertów, analizy logów i prowadzenia dochodzeń bezpieczeństwa,
• doświadczenie z Varonis,
• dobra znajomość PowerShell i tworzenia skryptów do automatyzacji, analizy oraz administracji,
• bardzo dobra znajomość środowisk Windows, w tym Active Directory, Windows Security, Event Logs i administracji endpointami,
• dobra znajomość systemów Linux, w tym administracji, analizy logów, hardeningu i analizy incydentów,
• doświadczenie w log management i threat hunting,
• bardzo dobre umiejętności analityczne i rozwiązywania problemów,
• umiejętność tworzenia przejrzystej dokumentacji technicznej i raportów,
• znajomość frameworków Incident Response, takich jak NIST, SANS lub MITRE ATT&CK, będzie dodatkowym atutem,.
• bardzo dobra znajomość języka angielskiego.

Dodatkowe Informacje

• Lokalizacja: Wrocław / zdalnie (możliwa obecność w biurze na warsztatach, audytach lub w przypadku obsługi incydentów).
• Forma współpracy: B2B.