Cybersecurity Engineer

BLUE energy Sp. z o.o.; Poznań; On-site; PLN 120,000 - 190,000; Full time

Job summary

BLUE energy Sp. z o.o. w Poznaniu poszukuje specjalisty SOC/MDR do wdrożeń i utrzymania EDR/XDR/NDR.

Będziesz analizować problemy z agentami, sensorami i politykami bezpieczeństwa, a także wspierać zespół w redukcji false positives i podnoszeniu jakości detekcji. Oczekujemy praktycznej znajomości Windows i Linux, znajomości mechanizmów bezpieczeństwa endpointów, sieci i logów oraz umiejętności pracy z dokumentacją techniczną; praca wymaga gotowości do reagowania poza standardowymi godzinami

Qualifications

• Praktyczna znajomość Windows i Linux.
• Znajomość analizy logów i zdarzeń bezpieczeństwa.
• Zrozumienie mechanizmów bezpieczeństwa end-pointów, sieci, poczty i tożsamości.
• Umiejętność analizy logów, zdarzeń bezpieczeństwa i problemów integracyjnych.
• Znajomość sieci: TCP/IP, DNS, HTTP/S, VPN, proxy, firewall, routing, segmentacja.

Responsibilities

• Wdrażanie, konfiguracja i utrzymanie narzędzi EDR/XDR/NDR.
• Analiza problemów z agentami, sensorami, konektorami i politykami bezpieczeństwa.
• Wspieranie zespołu SOC w poprawie jakości detekcji i redukcji false positive.
• Wsparcie użytkowników i klientów B2B oraz udział w rozmowach technicznych.
• Przyjmowanie zgłoszeń klientów, w tym eskalacyjnych, poza standardowymi godzinami pracy.

Skills

Windows

Linux

End-point security

Log analysis

Network fundamentals

Incident response

Tools

EDR/XDR/NDR tooling

Job description

Rola w usługach SOC oraz Managed Detection & Response, łącząca obszar techniczny, operacyjny i produktowy. Będziesz wdrażać, konfigurować i utrzymywać narzędzia EDR/XDR/NDR, analizować problemy z agentami, sensorami, konektorami i politykami bezpieczeństwa oraz wspierać zespół SOC w poprawie jakości detekcji i redukcji false positive. Poza pracą techniczną czeka Cię wsparcie użytkowników i klientów B2B oraz udział w rozmowach i prezentacjach technicznych. To oferta dla osoby samodzielnej i dokładnej, która rozumie technologie bezpieczeństwa i chce realnie wpływać na jakość usług cyberbezpieczeństwa.

• Uwaga: wymagana jest gotowość do podejmowania zgłoszeń klientów, w tym eskalacyjnych, poza standardowymi godzinami pracy, gotowość do podejmowania zgłoszeń od klientów, w tym eskalacyjnych, poza standardowymi godzinami pracy
• praktyczna znajomość Windows i Linux na poziomie analizy problemów technicznych
• zrozumienie mechanizmów bezpieczeństwa endpointów, sieci, poczty i tożsamości
• umiejętność analizy logów, zdarzeń bezpieczeństwa i problemów integracyjnych
• znajomość sieci: TCP/IP, DNS, HTTP/S, VPN, proxy, firewall, routing, segmentacja
• doświadczenie w pracy z dokumentacją techniczną i operacyjną
• angielski umożliwiający pracę z dokumentacją producentów i udział w spotkaniach technicznych