Inżynier Systemowy SIEM/SOAR – SOC & Detekcja

Comtegra SA; Warszawa; On-site; PLN 167,000 - 279,000; Full time

Job description

Inżynier systemowy (obszar Security) (F/M/X)

Miejsce pracy Warszawa, ul. Puławska 474

Jesteśmy integratorem systemów informatycznych, realizującym projekty dla dużych firm i organizacji w całej Polsce. W naszym portfolio znajdują się również zaawansowane rozwiązania z zakresu bezpieczeństwa IT. Do zespołu kierowanego przez Daniela Dzwonnika poszukujemy osoby, która będzie rozwijać i utrzymywać środowisko bezpieczeństwa oparte o SIEM/SOAR, wspierając detekcję i reagowanie na incydenty oraz automatyzację procesów w SOC.

Proces rekrutacji przebiega w następujących krokach:
1. Analiza CV
2. Wstępna rozmowa z rekruterem + manager+ techniczny umówienie spotkania (online),
3. Możliwe case study
4. Decyzja i informacja zwrotna

Nad procesem rekrutacji czuwa Adriana Skrojna.

Zakres obowiązków

• Projektowanie i rozwój rozwiązań SIEM / SOAR

• Integracja systemów i źródeł logów z platformą SIEM
• Tworzenie i optymalizacja reguł detekcji oraz korelacji zdarzeń
• Automatyzacja procesów bezpieczeństwa (playbooki, API, skrypty)
• Analiza incydentów bezpieczeństwa i wsparcie SOC (L2)
• Rozwój use-case’ów detekcyjnych i scenariuszy reagowania
• Wsparcie klientów w utrzymaniu i konfiguracji rozwiązań
• Dokumentowanie architektury i działań bezpieczeństwa

Poszukiwane kompetencje

• 2–4 lata doświadczenia w obszarze SOC lub SIEM
• Doświadczenie w analizie incydentów bezpieczeństwa
• Znajomość rozwiązań SIEM (np.Wazuh, Elastic/ELK)
• Umiejętność analizy logów (Linux, Windows, sieciowych)
• Podstawowa znajomość sieci (TCP/IP, DNS, HTTP)
• Znajomość MITRE ATT&CK
• Umiejętność analizy środowiska i dopasowania rozwiązań bezpieczeństwa do potrzeb
• Myślenie analityczne i przyczynowo-skutkowe (korelacja zdarzeń)
• Komunikatywność i współpraca z zespołami technicznymi oraz klientem
• Umiejętność tworzenia czytelnej dokumentacji (schematy, architektura, procedury)

  Mile widziane

• Doświadczenie z Wazuh (wdrożenia, rozwój)
• Znajomość chmury (AWS, Azure, GCP)
• Umiejętność automatyzacji (Python lub Bash)
• Doświadczenie w threat hunting / incident response
• Certyfikaty z obszaru cyberbezpieczeństwa

Zatrudnienie w oparciu o umowę o pracę lub kontrakt B2B

Wynagrodzenie uzależnione od doświadczenia i formy współpracy: 15 000 – 25 000 zł

Praca hybrydowa : częściowy home office / praca z klientem / praca z biura- minimum raz w tygodniu spotkania zespołu

Szkolenia produktowe oraz możliwość zdobywania certyfikacji branżowych

Benefity: pakiet medyczny, dofinansowanie lekcji j. angielskiego, karty Multisport, pakiet wsparcia pracowniczego Mindgram, ubezpieczenie na życie (warunki zależne od formy wybranej umowy)

Data ostatniej modyfikacji piątek, 8 maja 2026