Incident Responder Expert[M/F]

Arche Solutions; Katowice; On-site; PLN 120,000 - 160,000; Full time

Job summary

Arche Solutions poszukuje specjalisty ds. bezpieczeństwa informacji w Katowicach. Praca obejmuje koordynację obsługi incydentów i analizę danych w środowisku IT objętym incydentami.

Wymagane minimum 3 lata doświadczenia, znajomość NIST, ISO, MITRE ATT&CK oraz skuteczna współpraca z SOC/CSIRT i klientami. Mile widziane certyfikaty i znajomość RODO. Oferujemy stabilne warunki pracy, możliwości rozwoju zawodowego i wsparcie zespołu ekspertów.

Qualifications

• Minimum 3 lata doświadczenia w bezpieczeństwie informacji lub cyberbezpieczeństwie.
• Praktyczne doświadczenie w analizie i koordynowaniu obsługi incydentów bezpieczeństwa.
• Znajomość standardów Incident Response: NIST i ISO.
• Znajomość modeli i frameworków analizy zagrożeń, takich jak Cyber Kill Chain oraz MITRE ATT&CK.
• Znajomość RODO w kontekście incydentów bezpieczeństwa.
• Znajomość angielskiego na poziomie B2.

Responsibilities

• Koordynowanie procesu obsługi incydentów cyberbezpieczeństwa w obszarach technicznych, regulacyjnych i komunikacyjnych.
• Analiza danych pochodzących z systemów IT objętych incydentami.
• Identyfikowanie zagrożeń oraz wspieranie działań związanych z ograniczaniem skutków incydentów.
• Doskonalenie procesów i procedur reagowania na incydenty w celu zwiększania ich skuteczności.
• Współpraca z zespołami SOC, Digital Forensics, IT/Security po stronie klienta oraz sektorowymi zespołami CSIRT.

Skills

Analiza incydentów

Koordynacja obsługi incydentów

Komunikacja z klientami

Angielski B2

Współpraca z SOC/CSIRT

Education

Wyższe techniczne lub informatyczne

Tools

Windows

Linux

Narzędzia analizy incydentów

Job description

Wymagania:

• - Minimum 3 lata doświadczenia zawodowego w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa.
• - Praktyczne doświadczenie w analizie i koordynowaniu obsługi incydentów bezpieczeństwa.
• - Znajomość standardów i metodyk Incident Response, w szczególności NIST i ISO.
• - Znajomość modeli i frameworków analizy zagrożeń, takich jak Cyber Kill Chain oraz MITRE ATT&CK.
• - Dobra znajomość systemów i infrastruktury IT umożliwiająca analizowanie incydentów bezpieczeństwa.
• - Znajomość technologii i narzędzi wykorzystywanych w obszarze cyberbezpieczeństwa.
• - Wykształcenie wyższe techniczne lub informatyczne.
• - Umiejętność analitycznego myślenia, samodzielnego rozwiązywania problemów oraz współpracy z różnymi zespołami.
• - Wysokie kompetencje komunikacyjne i umiejętność budowania relacji z klientami.
• - Znajomość języka angielskiego na poziomie minimum B2.
• - Mile widziane
• - Doświadczenie w administracji sieciami lub systemami operacyjnymi Windows i Linux.
• - Certyfikaty z obszaru bezpieczeństwa i zarządzania IT, np. CISSP, CISM, CISA lub ITIL.
• - Znajomość przepisów RODO w kontekście obsługi incydentów bezpieczeństwa.
• - Doświadczenie z narzędziami wspierającymi analizę, triage oraz zarządzanie incydentami.
• - Doświadczenie we współpracy z zespołami SOC, CSIRT lub Digital Forensics.

Codzienne zadania:

• - Koordynowanie procesu obsługi incydentów cyberbezpieczeństwa w obszarach technicznych, regulacyjnych i komunikacyjnych.
• - Analiza danych pochodzących z systemów i środowisk IT objętych incydentami.
• - Identyfikowanie zagrożeń oraz wspieranie działań związanych z ograniczaniem skutków incydentów.
• - Doskonalenie procesów i procedur reagowania na incydenty w celu zwiększania ich skuteczności.
• - Wsparcie działań sprzedażowych i doradczych dotyczących usług Incident Response.
• - Przygotowywanie i prowadzenie szkoleń z zakresu reagowania na incydenty bezpieczeństwa.
• - Współpraca z zespołami SOC, Digital Forensics, IT/Security po stronie klienta oraz sektorowymi zespołami CSIRT.