Cybersecurity Expert (EDR) (K/M)

Alior Bank SA; Warszawa; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Kafeteria

Prywatna opieka medyczna z opłatą stom

Karta Multisport

Ubezpieczenie

Dzień na U

Job summary

Alior Bank SA poszukuje specjalisty ds. cybersecurity z doświadczeniem w EDR, monitorowaniem bezpieczeństwa i reagowaniu na incydenty. Zakres obejmuje utrzymanie i rozwój EDR, analizę zagrożeń oraz współpracę z SOC i IT w celu minimalizacji ryzyka.

Wymagana znajomość Windows oraz Linux, doświadczenie w Defender for Endpoint / CrowdStrike / SentinelOne, a także umiejętność pracy pod presją czasu w środowisku hybrydowym.

Qualifications

• Minimum 3 years in cybersecurity with hands-on EDR administration.
• Dobry instinct do analizy incydentów i reakcji na alerty.
• Znajomość Windows i Linux w kontekście bezpieczeństwa.

Responsibilities

• Utrzymanie, administracja i rozwój systemu EDR.
• Monitorowanie skuteczności EDR i wdrażanie usprawnień ochrony stacji roboczych/serwerów.
• Wsparcie techniczne podczas incydentów i kryzysów związanych z cyberbezpieczeństwem.

Skills

EDR administration

Incident response

Log analysis

Windows security

Linux security

Threat hunting

Team collaboration

Tools

Defender for Endpoint

CrowdStrike

SentinelOne

Azure

Microsoft 365

GCP

Job description

Opis firmy

ALIOR BANK

Stanowisko

Cybersecurity Expert (EDR) (K/M)

Opis stanowiska

Jakie będą Twoje zadania:

• utrzymanie, administracja oraz rozwój systemu klasy Endpoint Detection and Response (EDR),
• monitorowanie skuteczności działania mechanizmów EDR oraz wdrażanie usprawnień zwiększających poziom ochrony stacji roboczych i serwerów,
• wsparcie techniczne oraz eksperckie podczas obsługi krytycznych incydentów i sytuacji kryzysowych związanych z cyberbezpieczeństwem,
• tworzenie i doskonalenie reguł detekcyjnych, polityk bezpieczeństwa oraz procedur operacyjnych dla systemu EDR,
• współpraca z zespołami SOC, IT, administratorami systemów oraz właścicielami usług w zakresie wykrywania i eliminowania zagrożeń,
• analiza trendów zagrożeń, nowych technik ataków oraz rekomendowanie zmian zwiększających poziom bezpieczeństwa organizacji,
• udział w projektach wdrożeniowych dotyczących narzędzi bezpieczeństwa endpointów oraz integracji systemu EDR z pozostałymi rozwiązaniami cyberbezpieczeństwa,
• przygotowywanie raportów, rekomendacji i dokumentacji technicznej związanej z bezpieczeństwem środowiska teleinformatycznego.

Wymagania

• minimum 3-letnie doświadczenie w obszarze cyberbezpieczeństwa, w tym praktyczne doświadczenie w administracji, utrzymaniu lub rozwoju systemów EDR,
• bardzo dobra znajomość technologii EDR oraz zagadnień związanych z monitorowaniem i reagowaniem na zagrożenia na stacjach końcowych,
• doświadczenie w analizie incydentów bezpieczeństwa, obsłudze alertów oraz prowadzeniu działań związanych z reagowaniem na incydenty,
• znajomość systemów operacyjnych Windows i Linux pod kątem bezpieczeństwa,
• umiejętność analizy logów, zdarzeń bezpieczeństwa oraz identyfikowania źródeł zagrożeń,
• znajomość technik wykorzystywanych przez cyberprzestępców oraz metod wykrywania i ograniczania skutków ataków,
• umiejętność współpracy z różnymi zespołami oraz skutecznego działania pod presją czasu podczas obsługi incydentów wysokiej krytyczności,
• komunikatywność i umiejętność przekazywania zagadnień technicznych osobom nietechnicznym.

Dodatkowym atutem będzie:

• doświadczenie w pracy z rozwiązaniami Microsoft Defender for Endpoint, CrowdStrike, SentinelOne lub podobnymi,
• doświadczenie w obszarze Threat Hunting oraz Digital Forensics,
• znajomość środowisk chmurowych Azure, Microsoft 365, GCP,
• znajomość frameworków MITRE ATT&CK, Cyber Kill Chain oraz NIST Incident Response,
• doświadczenie w automatyzacji procesów bezpieczeństwa przy użyciu PowerShell, Python lub narzędzi SOAR.

Oferujemy

• umowę o pracę,
• pracę hybrydową,
• pakiet benefitów, m.in. kafeterię, prywatną opiekę medyczną z pakietem stomatologicznym, kartę Multisport, ubezpieczenie, konkursy wewnętrzne, programy zniżkowe i lojalnościowe, 16 godzin na wolontariat, „Dzień na U”,
• pracę w oparciu o wartości wspólnie wypracowane przez Aliorowców – odpowiedzialność, otwartość, innowacyjność, zorientowanie na klienta,
• Alior Uniwersytet – przestrzeń do rozwoju kompetencji zawodowych oraz personalnych,
• nagrodę pieniężną za skuteczne polecenie w ramach Programu Poleceń.