Mid Cybersecurity Engineer - CSIRT

AtlantisJobs; Warszawa; On-site; PLN 180,000 - 240,000; Full time

Job summary

Allegro zaprasza specjalistę CSIRT do zespołu, który odpowiada za monitorowanie i reakcję na incydenty w środowisku chmurowym i on-prem. Praca wymaga samodzielności i doświadczenia w SOC/CSIRT, obsługi narzędzi EDR/XDR, SIEM i SOAR.

Zakres obowiązków obejmuje monitorowanie incydentów, prowadzenie pełnego procesu IR, tuning detekcji i automatyzację z wykorzystaniem AI. Wymagane B2 w języku angielskim oraz praktyczne umiejętności w Linux/Windows.

Qualifications

• :Doświadczenie w pracy w zespołach SOC, CERT lub CSIRT.
• :Doświadczenie w korzystaniu z systemów SOAR, EDR/XDR i SIEM.
• :Praktyczne doświadczenie z infrastrukturą IT w dużej skali i kultura DevOps.
• :Znajomość Linux (Ubuntu/Debian), Windows i MacOS.
• :Udział w obsłudze incydentów bezpieczeństwa i prowadzenie end-to-end incident response.
• :Poziom angielskiego minimum B2.

Responsibilities

• Monitorowanie i triage incydentów z EDR/XDR, SIEM i SOAR.
• Prowadzenie pełnego procesu incident response — od śledztwa po rekomendacje remediacji.
• Tuning reguł detekcji i automatyzacja z wykorzystaniem AI.
• Praca w autonomicznym zespole z pełną odpowiedzialnością za usługi bezpieczeństwa.

Skills

SOC/CSIRT experience

SOAR/EDR/XDR/SIEM usage

DevOps culture understanding

Linux/Windows/macOS familiarity

end-to-end incident response

English B2

Tools

SOAR platforms

EDR/XDR systems

SIEM systems

Job description

Dołączysz do zespołu CSIRT Allegro i będziesz chronić jedną z najbardziej widocznych platform w regionie, obsługującą tysiące zapytań na minutę w środowisku cloud i on-prem. Realnie zajmiesz się monitorowaniem i triage'em incydentów z EDR/XDR, SIEM i SOAR, prowadzeniem pełnego procesu incident response — od śledztwa i zbierania dowodów po raportowanie i rekomendacje remediacji — oraz tuningiem reguł detekcji i automatyzacją z wykorzystaniem AI. To oferta dla kogoś, kto ma już doświadczenie w SOC/CERT/CSIRT i chce pracować w autonomicznym zespole z pełną odpowiedzialnością za swoje usługi bezpieczeństwa.

Uwaga: 'high independence and a self-driven approach' może oznaczać minimalny nadzór i konieczność samodzielnego ustalania priorytetów bez wsparcia przełożonego, a 'continuously develop knowledge' — stałe dokształcanie się, często po godzinach.

• doświadczenie w pracy w zespołach SOC, CERT lub CSIRT
• doświadczenie w korzystaniu z systemów SOAR, EDR/XDR i SIEM
• praktyczne doświadczenie z nowoczesną infrastrukturą IT w dużej skali i rozumienie kultury DevOps
• znajomość systemów Linux (Ubuntu/Debian), Windows i MacOS
• doświadczenie w projektowaniu, wdrażaniu, rozwoju lub utrzymaniu rozwiązań podnoszących bezpieczeństwo
• udział w obsłudze incydentów bezpieczeństwa
• zdolność do prowadzenia pełnego, end-to-end procesu incident response (śledztwo, zbieranie dowodów i logów, raportowanie, rekomendacje remediacji)
• znajomość języka angielskiego na poziomie co najmniej B2