Hybrid Security Operations Lead – Cloud & Incident Response

Gainsight; Wrocław; Hybrid; PLN 260,000 - 380,000; Full time

Job summary

Gainsight we Wrocławiu poszukuje Lead Security Operations Engineer do pracy w modelu hybrydowym. Będziesz odpowiadać za dojrzałość programu bezpieczeństwa operacyjnego, kształtować strategię detekcji i prowadzić reakcje na poważne incydenty.

Rola obejmuje mentoring analityków i inżynierów oraz integrację narzędzi SIEM, EDR i SOAR. Wymagana jest umiejętność tłumaczenia ustaleń technicznych na język zrozumiały dla kadry zarządzającej oraz gotowość do podróży 10–20%.

Qualifications

• Doświadczenie w prowadzeniu złożonych incydentów end-to-end
• Znajomość zagadnień bezpieczeństwa w środowiskach AWS, Azure lub GCP
• Prowadzenie forensyki hostów, sieci i pamięci
• Doświadczenie w ocenie, wyborze i integracji narzędzi SIEM, EDR, SOAR
• Umiejętność tłumaczenia ustaleń technicznych na język zrozumiały dla kadry zarządzającej
• Doświadczenie w mentoringu analityków i inżynierów
• Gotowość do okazjonalnych podróży (10-20%)

Responsibilities

• Odpowiedzialność za dojrzałość programu bezpieczeństwa operacyjnego: strategię detekcji i prowadzenie reakcji na incydenty
• Mentoring analityków i inżynierów oraz integracja narzędzi SIEM, EDR i SOAR
• Współpraca z zespołami DevOps i Engineering w środowisku cloud-first

Skills

Incident response

Cloud security

Forensics

SIEM integration

EDR integration

SOAR integration

Executive communication

Mentoring

Travel willingness

Job description

Gainsight we Wrocławiu poszukuje Lead Security Operations Engineer do pracy w modelu hybrydowym. Będziesz odpowiadać za dojrzałość programu bezpieczeństwa operacyjnego, kształtować strategię detekcji i prowadzić reakcje na poważne incydenty.

Rola obejmuje mentoring analityków i inżynierów oraz integrację narzędzi SIEM, EDR i SOAR. Wymagana jest umiejętność tłumaczenia ustaleń technicznych na język zrozumiały dla kadry zarządzającej oraz gotowość do podróży 10–20%.