Cybersecurity Incident & Threat Lead

Mindbox Sp. z o.o.; Kraków; Ibrido; PLN 120.000 - 180.000; Tempo pieno

Vantaggi offerti da questo lavoro

Elastyczny model współpracy

Hybrydowy model pracy – 6 dni/miesiąc

Kultura zespołowa – współpraca z doświ

Ciągły rozwój – dostęp do platform szw

Szeroki pakiet benefitów – InterPolska

Wysokiej jakości sprzęt – laptop i o程序

Descrizione del lavoro

Mindbox Sp. z o.o. poszukuje analityka cyberbezpieczeństwa do zespołu Global Defense Operations.

Do Twoich zadań będzie należeć wykrywanie, badanie i reagowanie na zagrożenia w środowiskach chmurowych, sieciowych i aplikacyjnych oraz projektowanie nowych mechanizmów obronnych. Oczekujemy doświadczenia w analizie incydentów, wykrywaniu zagrożeń i reagowaniu w środowisku korporacyjnym, znajomości protokołów sieciowych oraz narzędzi SIEM/EDR/IDS/IPS.

Competenze

• Doskonałe umiejętności śledcze i analityczne; ciekawość i myślenie jak atakujący.
• Silne doświadczenie w analizie incydentów, wykrywaniu zagrożeń i reagowaniu w środowisku przedsiębiorstw.
• Praktyczna znajomość protokołów sieciowych ( TCP, UDP, DNS, HTTP, DHCP, IPSEC ) i ram bezpieczeństwa (NIST, ISO2700x, OWASP, CIS).
• Znajomość technologii zabezpieczeń takich jak SIEM, IDS/IPS, EDR/XDR, firewalle, proxy, antywirus/malware, narzędzia skanowania; forensics.
• Znajomość pojęć chmury i platform zabezpieczeń (AWS, Azure, GCP).
• Podstawowa wiedza z narzędzi do digital forensics i analizy incydentów ( EnCase, FTK, KaliLinux, IDAPro ).
• Doświadczenie w jednym z języków skryptowych lub zapytań ( Python, PowerShell, SQL, lub KQL ) – mile widziane.
• Umiejętność definiowania, optymalizacji i dokumentowania procedur operacyjnych bezpieczeństwa.

Mansioni

• Monitorowanie i analiza alertów w dużym środowisku korporacyjnym w celu identyfikacji złośliwej aktywności i szybkiej reakcji na incydenty.
• Zawężanie, łagodzenie i usuwanie incydentów bezpieczeństwa we współpracy z zespołami IR i SOC.
• Przeprowadzanie analizy przyczyn źródłowych i udział w post-incydentowych przeglądach w celu wzmocnienia obron.
• Stosowanie ustrukturyzowanych metod analitycznych w celu poprawy jakości wykrywania zagrożeń i reakcji.
• Tworzenie, testowanie i wdrażanie nowych przypadków wykrywania i playbooków w różnych platformach bezpieczeństwa.
• Przegląd i doskonalenie istniejących procesów automatyzacji w celu zapewnienia pokrycia i precyzji.
• Identyfikowanie możliwości automatyzacji i orkestracji w celu zwiększenia efektywności reagowania.
• Utrzymywanie i doskonalenie procesów triage incydentów pod kątem priorytetu, wpływu i skuteczności.
• Zapewnienie wskazówek technicznych i mentorstwa dla mniej doświadczonych analityków.
• Współpraca z zespołami inżynieryjnymi ds. bezpieczeństwa i infrastruktury nad nowymi kontrolami i możliwościami analityki.

Descrizione del lavoro

Mindbox Sp. z o.o. poszukuje analityka cyberbezpieczeństwa do zespołu Global Defense Operations.

Do Twoich zadań będzie należeć wykrywanie, badanie i reagowanie na zagrożenia w środowiskach chmurowych, sieciowych i aplikacyjnych oraz projektowanie nowych mechanizmów obronnych. Oczekujemy doświadczenia w analizie incydentów, wykrywaniu zagrożeń i reagowaniu w środowisku korporacyjnym, znajomości protokołów sieciowych oraz narzędzi SIEM/EDR/IDS/IPS.