Operator / Operatorka L1 SOC

Centralny Ośrodek Informatyki; Warszawa; On-site; PLN 84,000 - 100,000; Full time

Benefits offered by this job

Premie roczne

Dofinansowanie do szkoleń

Karta sportowa

Pakiet medyczny

Ubezpieczenie na życie

Dodatkowy urlop po latach pracy

Elastyczne godziny pracy

Szkolenia wewnętrzne

Job summary

Centralny Ośrodek Informatyki poszukuje specjalisty SOC do monitorowania zdarzeń bezpieczeństwa w czasie rzeczywistym. Do zadań należeć będzie analizowanie wykrytych incydentów, korelowanie zdarzeń i nadawanie priorytetów w ramach L1 SOC.

Wymagane jest minimum rok doświadczenia w IT, dobra znajomość protokołów sieciowych i narzędzi bezpieczeństwa (SIEM, EDR). Praca na miejscu w Warszawie, z możliwością rozwoju w doświadczonym zespole COI.

Qualifications

• Minimum rok doświadczenia w pracy na podobnym stanowisku w IT.
• Znajomość zagadnień dotyczących bezpieczeństwa systemów informatycznych.
• Znajomość protokołów sieciowych i standardów.

Responsibilities

• Monitorowanie zdarzeń naruszenia bezpieczeństwa w czasie rzeczywistym w ramach SOC.
• Przygotowywanie wstępnych analiz wykrytych zdarzeń bezpieczeństwa, korelowanie zdarzeń.
• Kategoryzowanie zdarzeń bezpieczeństwa i nadawanie im priorytetów.
• Reagowanie na incydenty bezpieczeństwa w ramach L1 SOC.
• Współpracowanie z innymi zespołami/departamentami w zakresie obsługi incydentów bezpieczeństwa w ramach SOC.
• Zbieranie kluczowych informacji, opisywanie ich na potrzeby reagowania na 1 linii wsparcia oraz bieżąca współpraca z 3 i 2 linią SOC, agregowanie materiału dowodowego.
• Utrzymywanie dokumentacji w ramach swojego zakresu odpowiedzialności.
• Udział w procesie szkoleniowym nowych pracowników

Skills

SOC experience

Network protocols

IT security

Teamwork

Communication

Tools

SIEM

Firewall/NGFW

EDR

Job description

Jesteśmy największą w Polsce państwową firmą IT. To my tworzymy mObywatela, mDowód, Profil Zaufany, rejestry państwowe i wiele innych e-usług, z których korzystacie na co dzień Ty i Twoi znajomi_e.
Istniejemy na rynku od 15 lat. Pracując z nami, zyskujesz stabilność zatrudnienia, umowę o pracę i dużo benefitów dla Ciebie i Twojej rodziny. Ale COI to także software house.
Najważniejsze jest to, że w COI robimy coś ważnego: tworzymy cyfrowe rozwiązania, które ułatwiają życie milionom ludzi w Polsce. Ty też możesz mieć w tym swój udział!

Zakres obowiązków

• Monitorowanie zdarzeń naruszenia bezpieczeństwa w czasie rzeczywistym w ramach SOC
• Przygotowywanie wstępnych analiz wykrytych zdarzeń bezpieczeństwa, korelovanie zdarzeń
• Kategoryzowanie zdarzeń bezpieczeństwa i nadawanie im priorytetów
• Reagowanie na incydenty bezpieczeństwa w ramach L1 SOC
• Współpracowanie z innymi zespołami/departamentami w zakresie obsługi incydentów bezpieczeństwa w ramach SOC
• Zbieranie kluczowych informacji, opisywanie ich na potrzeby reagowania na 1 linii wsparcia oraz bieżąca współpraca z 3 i 2 linią SOC, agregowanie materiału dowodowego
• Utrzymywanie dokumentacji w ramach swojego zakresu odpowiedzialności
• Udział w procesie szkoleniowym nowych pracowników

Poszukiwane kompetencje

• Minimum rok doświadczenia w pracy na podobnym stanowisku w IT
• Znajomość zagadnień dotyczących bezpieczeństwa systemów informatycznych
• Znajomość protokołów sieciowych i standardów (HTTP, HTTPS, ICMP, SSH, FTP, SMTP, IMAP, POP, SNMP, WMI, syslog, NTP, DHCP, DNS)
• Wiedza z zakresu konfiguracji i administracji systemami operacyjnymi (Windows, Linux)
• Znajomość zagrożeń sieciowych
• Wiedza z zakresu działania oraz posługiwania się narzędziami cyberbezpieczeństwa (SIEM, AV)
• Znajomość rozwiązań z obszaru bezpieczeństwa: firewall/NGFW, IDS/IPS, SIEM, WAF, EDR
• Znajomość standardów branżowych takich jak: OWASP, NIST
• Znajomość języka angielskiego na poziomie umożliwiającym czytanie ze zrozumieniem dokumentacji techniczne
• Umiejętność pracy w zespole, komunikatywność
• Odporność na stres oraz umiejętność podejmowania decyzji pod presją czasu
• Otwartość do podnoszenia kwalifikacji i uczenia się
• Odpowiedzialność za realizację zadań

Warunki zatrudnienia i wynagrodzenie

• Pracę w największej w Polsce firmie IT tworzącej usługi, które ułatwiają życie obywatelom – Tobie, Twoim znajomym, rodzinie
• Zatrudnienie na podstawie umowy o pracę (7 500 - 9 000 PLN brutto)
• Pracę zmianową 24/7 w pełni stacjonarną
• Nowoczesne i komfortowe biuro blisko Dworca Zachodniego
• System rezerwacji miejsc parkingowych dla pracowników
• Możliwość wyjścia w ciągu pracy, dzięki systemowi szybkich wyjść prywatnych
• Szkolenia wewnętrzne, dofinansowanie do szkoleń zewnętrznych
• Możliwość ubiegania się o dofinansowanie do studiów
• Możliwość awansu lub zmiany projektu – zdobywaj nowe doświadczenia w różnych zespołach – zmieniaj projekty, nie firmę
• Pracę z ludźmi z różnymi kompetencjami, świetną ekspertyzą i szczerą pasją, szansa na naukę, rozwój i wymianę doświadczeń
• Atmosferę wzajemnego wsparcia, mówimy sobie po imieniu

PREMIE I BENEFITY

• Dodatkowe wynagrodzenie roczne
• Premie uznaniowe
• Dofinansowanie do wakacji „wczasy pod gruszą”
• Nagroda jubileuszowa po 5, 10 i 15 latach pracy
• Dodatkowy, płatny czterotygodniowy urlop po trzech latach pracy w COI
• Dodatkowy, płatny dzień wolny z okazji urodzin
• Karta sportowa w ramach kafeterii
• Pakiet medyczny
• Platforma wellbeingowa
• Ubezpieczenie na życie
• Dofinansowanie do okularów (600 zł na zakup okularów, 300 zł na wymianę szkieł )
• 2 dni w roku do wykorzystania na wolontariat

W COI obowiązuje Procedura zgłoszeń wewnętrznych regulująca przekazywanie informacji o naruszeniu prawa oraz ochronę Sygnalistów.

Informacje na temat dokonywania zgłoszeń i naruszeń prawa znajdują się na stronie: https://coi.ssdip.bip.gov.pl/sygnalisci/sygnalisci.html

Największe projekty

Mamy wszystko to, co najlepsze w IT, ale tylko u nas będziesz mieć swój udział w tworzeniu projektów, z których na co dzień korzystają miliony Polaków (pewnie nawet i Ty!).

Dzielenie się wiedzą

Gwarantujemy wymianę wiedzy z najlepszymi ekspertkami i ekspertami, organizujemy szkolenia wewnętrzne, bierzemy udział w konferencjach, a także dofinansowujemy studia.

Elastyczne podejście

U nas możesz awansować albo zmienić projekt, kiedy tego potrzebujesz. Pomagamy Ci rozwijać się wewnątrz firmy bez konieczności zmiany pracy!

Marka osobista

Wspieramy Twoją markę osobistą - damy Ci możliwość wystąpień w roli eksperta lub ekspertki COI, pomożemy napisać artykuł i przygotować się do prelekcji na konferencji.

Dodatkowe dni wolne

Wiemy, jak ważny jest odpoczynek. Dlatego u nas masz wolne w urodziny i na wolontariat oraz dodatkowe 4 tygodnie urlopu po 3 latach pracy!

Praca hybrydowa

Zatrudniamy na umowę o pracę, gwarantując stabilność oraz oferujemy elastyczną pracę hybrydową.

Elastyczne godziny

Nasi pracownicy najbardziej cenią czas, dlatego pracujemy w elastycznych godzinach (zaczynamy między 7:00 a 10:00).

Dodatkowe benefity

Oferujemy szereg atrakcyjnych benefitów: "wczasy pod gruszą", prywatna opieka medyczna, kafeteria myBenefit, karta Multisport oraz wiele innych.

Swobodna atmosfera

Nie mamy dress code’u, mówimy sobie po imieniu i zawsze możemy liczyć na wsparcie koleżanek i kolegów z zespołu!

Różnorodność

Spotkasz u nas osoby z różnymi kompetencjami i doświadczeniem. Poza tym dbamy o równość płci, stosujemy feminatywy i prowadzimy projekty takie jak Nowa TY w IT.

Onboarding

Każda nowa osoba przechodzi kompleksowy onboarding pod okiem swojego buddy'ego. Pierwszego dnia zapraszamy do biura po sprzęt, ale też – przede wszystkim – żeby poznać zespół i zjeść wspólny lunch.

Nowoczesne biuro

Zawsze możesz wpaść do biura w Warszawie (zwierzaki mile widziane!). Znajdziesz w nim przestrzeń do relaksu, miejsca do grania i taras z widokiem na Warszawę! Mamy też biura w Łodzi i w Katowicach.

Poznaj proces rekrutacji

Aplikacja

W zależności od stanowiska przed spotkaniem lub po nim może pojawić się dodatkowy etap – zadanie lub rozmowa.

Spotkanie

Wybrane osoby zapraszamy na spotkanie online. Będzie to rozmowa z HR i Twoim przełożonym/przełożoną. Niezależnie od decyzji po spotkaniu wracamy z feedbackiem w ciągu dwóch tygodni.

W pierwszych dniach czeka Cię kompleksowy onboarding i szkolenia. Możesz też liczyć na wsparcie buddy’ego. Poznasz też swojego przełożonego lub przełożoną i pójdziecie na wspólny lunch!