Cybersecurity Expert (EDR) (K/M)

ALIOR BANK; Warszawa; Hybrid; PLN 180,000 - 320,000; Full time

Benefits offered by this job

Kafeteria

Prywatna opieka medyczna z pakietem

Karta Multisport

Ubezpieczenie

Programy zniżkowe i lojalnościowe

Dodatkowe 16 godzin na wolontariat

Dzień na U

Program Poleceń

Job summary

Alior Bank konsekwentnie rozwija mobilną bankowość i integruje najnowocześniejsze rozwiązania IT, by zapewnić bezpieczeństwo danych i skuteczne zarządzanie incydentami.

Nasza praca w dziale IT obejmuje ponad 800 specjalistów, korzystających z licznych platform i technologii; stawiamy na szybkie reagowanie i innowacyjność, aby utrzymać najwyższe standardy ochrony informacji.

Qualifications

• Minimum 3 lata doświadczenia w cyberbezpieczeństwie, w tym praktyczne doświadczenie w administracji, utrzymaniu lub rozwoju systemów EDR.
• Bardzo dobra znajomość technologii EDR i monitorowania oraz reagowania na zagrożenia na stacjach końcowych.
• Doświadczenie w analizie incydentów bezpieczeństwa, obsłudze alertów oraz reagowaniu na incydenty.
• Znajomość systemów Windows i Linux pod kątem bezpieczeństwa.
• Umiejętność analizy logów i identyfikowania źródeł zagrożeń.
• Znajomość technik wykorzystywanych przez cyberprzestępców i metod ograniczania skutków ataków.
• Umiejętność współpracy z zespołami oraz pracy pod presją czasu podczas obsługi incydentów wysokiej krytyczności.
• Komunikatywność i przekazywanie zagadnień technicznych osobom nietechnicznym.

Responsibilities

• Utrzymanie, administracja oraz rozwój systemu EDR.
• Monitorowanie skuteczności mechanizmów EDR i wdrażanie usprawnień.
• Wsparcie techniczne i eksperckie podczas obsługi krytycznych incydentów.
• Tworzenie i doskonalenie reguł detekcyjnych oraz polityk bezpieczeństwa dla EDR.
• Współpraca ze SOC, IT, administratorami systemów i właścicielami usług.
• Analiza trendów zagrożeń i rekomendowanie zmian zwiększających bezpieczeństwo.
• Udział w projektach wdrożeniowych narzędzi bezpieczeństwa endpointów i integracji EDR z innymi rozwiązaniami.
• Przygotowywanie raportów i dokumentacji technicznej związanej z bezpieczeństwem.

Skills

EDR admin

Threat monitoring

Incident response

Log analysis

Windows security

Linux security

Threat hunting

Team collaboration

Komunikacja z zespołami

Tools

Defender for Endpoint

CrowdStrike

SentinelOne

Azure

Microsoft 365

GCP

PowerShell

Python

SOAR

Kubernetes

Job description

Nasze wymagania:

• minimum 3-letnie doświadczenie w obszarze cyberbezpieczeństwa, w tym praktyczne doświadczenie w administracji, utrzymaniu lub rozwoju systemów EDR,
• bardzo dobra znajomość technologii EDR oraz zagadnień związanych z monitorowaniem i reagowaniem na zagrożenia na stacjach końcowych,
• doświadczenie w analizie incydentów bezpieczeństwa, obsłudze alertów oraz prowadzeniu działań związanych z reagowaniem na incydenty,
• znajomość systemów operacyjnych Windows i Linux pod kątem bezpieczeństwa,
• umiejętność analizy logów, zdarzeń bezpieczeństwa oraz identyfikowania źródeł zagrożeń,
• znajomość technik wykorzystywanych przez cyberprzestępców oraz metod wykrywania i ograniczania skutków ataków,
• umiejętność współpracy z różnymi zespołami oraz skutecznego działania pod presją czasu podczas obsługi incydentów wysokiej krytyczności,
• komunikatywność i umiejętność przekazywania zagadnień technicznych osobom nietechnicznym.

Mile widziane:

• doświadczenie w pracy z rozwiązaniami Microsoft Defender for Endpoint, CrowdStrike, SentinelOne lub podobnymi,
• doświadczenie w obszarze Threat Hunting oraz Digital Forensics,
• znajomość środowisk chmurowych Azure, Microsoft 365, GCP,
• znajomość frameworków MITRE ATT&CK, Cyber Kill Chain oraz NIST Incident Response,
• doświadczenie w automatyzacji procesów bezpieczeństwa przy użyciu PowerShell, Python lub narzędzi SOAR.

O projekcie:

Alior Bank konsekwentnie pracuje na miano innowatora. Stały rozwój bankowości mobilnej i regularne wdrażanie najbardziej nowatorskich na rynku rozwiązań wymaga potężnego zaplecza IT - zarówno w zakresie przygotowania aplikacji i systemów, jak i oceny ryzyka oraz kontroli bezpieczeństwa danych.

Aktualnie w pionie IT Alior Banku zatrudniamy ponad 800 specjalistów. Wykorzystują oni 15 różnych platform, 14 frameworków, ponad 50 różnych technologii w obszarze infrastruktury oraz 10 baz danych. Nasz stos technologiczny oparty jest o nowoczesne rozwiązania, takie jak Kafka czy Kubernetes. Pracujemy w modelu zwinnym, wykorzystując scrum oraz kanban w zależności od specyfiki naszych zespołów.

Oferujemy coś więcej niż miejsce pracy – W IT Alior Banku możesz rozwijać swoje kompetencje, odkrywać nowości technologiczne i mieć udział w tworzeniu przyszłości sektora finansowego!

Zakres obowiązków:

• utrzymanie, administracja oraz rozwój systemu klasy Endpoint Detection and Response (EDR),
• monitorowanie skuteczności działania mechanizmów EDR oraz wdrażanie usprawnień zwiększających poziom ochrony stacji roboczych i serwerów,
• wsparcie techniczne oraz eksperckie podczas obsługi krytycznych incydentów i sytuacji kryzysowych związanych z cyberbezpieczeństwem,
• tworzenie i doskonalenie reguł detekcyjnych, polityk bezpieczeństwa oraz procedur operacyjnych dla systemu EDR,
• współpraca z zespołami SOC, IT, administratorami systemów oraz właścicielami usług w zakresie wykrywania i eliminowania zagrożeń,
• analiza trendów zagrożeń, nowych technik ataków oraz rekomendowanie zmian zwiększających poziom bezpieczeństwa organizacji,
• udział w projektach wdrożeniowych dotyczących narzędzi bezpieczeństwa endpointów oraz integracji systemu EDR z pozostałymi rozwiązaniami cyberbezpieczeństwa,
• przygotowywanie raportów, rekomendacji i dokumentacji technicznej związanej z bezpieczeństwem środowiska teleinformatycznego.

Oferujemy:

• umowę o pracę,
• pracę hybrydową,
• pakiet benefitów, m.in. kafeterię, prywatną opiekę medyczną z pakietem stomatologicznym, kartę Multisport, ubezpieczenie, konkursy wewnętrzne, programy zniżkowe i lojalnościowe, 16 godzin na wolontariat, „Dzień na U”,
• pracę w oparciu o wartości wspólnie wypracowane przez Aliorowców – odpowiedzialność, otwartość, innowacyjność, zorientowanie na klienta,
• Alior Uniwersytet – przestrzeń do rozwoju kompetencji zawodowych oraz personalnych,
• nagrodę pieniężną za skuteczne polecenie w ramach Programu Poleceń.