Lead Security Operations Engineer

Gainsight; Wrocław; Híbrido; PLN 260.000 - 380.000; Jornada completa

Descripción de la vacante

Gainsight we Wrocławiu poszukuje Lead Security Operations Engineer do pracy w modelu hybrydowym. Będziesz odpowiadać za dojrzałość programu bezpieczeństwa operacyjnego, kształtować strategię detekcji i prowadzić reakcje na poważne incydenty.

Rola obejmuje mentoring analityków i inżynierów oraz integrację narzędzi SIEM, EDR i SOAR. Wymagana jest umiejętność tłumaczenia ustaleń technicznych na język zrozumiały dla kadry zarządzającej oraz gotowość do podróży 10–20%.

Formación

• Doświadczenie w prowadzeniu złożonych incydentów end-to-end
• Znajomość zagadnień bezpieczeństwa w środowiskach AWS, Azure lub GCP
• Prowadzenie forensyki hostów, sieci i pamięci
• Doświadczenie w ocenie, wyborze i integracji narzędzi SIEM, EDR, SOAR
• Umiejętność tłumaczenia ustaleń technicznych na język zrozumiały dla kadry zarządzającej
• Doświadczenie w mentoringu analityków i inżynierów
• Gotowość do okazjonalnych podróży (10-20%)

Responsabilidades

• Odpowiedzialność za dojrzałość programu bezpieczeństwa operacyjnego: strategię detekcji i prowadzenie reakcji na incydenty
• Mentoring analityków i inżynierów oraz integracja narzędzi SIEM, EDR i SOAR
• Współpraca z zespołami DevOps i Engineering w środowisku cloud-first

Conocimientos

Incident response

Cloud security

Forensics

SIEM integration

EDR integration

SOAR integration

Executive communication

Mentoring

Travel willingness

Descripción del empleo

Stanowisko Lead Security Operations Engineer w firmie tworzącej platformę do customer success opartą na AI, z pracą hybrydową z Wrocławia. Będziesz odpowiadać za dojrzałość programu bezpieczeństwa operacyjnego: strategię detekcji, prowadzenie reakcji na poważne incydenty, mentoring analityków i inżynierów oraz integrację narzędzi SIEM, EDR i SOAR. To oferta dla doświadczonego specjalisty, który czuje się swobodnie w środowisku cloud-first i lubi pracę międzyzespołową z DevOps i Engineering. Uwaga: 'Lead' w tytule przy raportowaniu do managera może oznaczać odpowiedzialność za zespół bez formalnej władzy menedżerskiej — warto dopytać o realny zakres decyzyjności.

• doświadczenie w prowadzeniu złożonych incydentów end-to-end (triage, containment, remediation, post-incident review)
• znajomość zagadnień bezpieczeństwa w środowiskach AWS, Azure lub GCP
• prowadzenie forensyki hostów, sieci i pamięci
• doświadczenie w ocenie, wyborze i integracji narzędzi SIEM, EDR, SOAR
• umiejętność tłumaczenia ustaleń technicznych na język zrozumiały dla kadry zarządzającej
• doświadczenie w mentoringu analityków i inżynierów
• gotowość do okazjonalnych podróży (10-20%)