Security Analyst - IT Contracting

Michael Page; Województwo mazowieckie; Hybrid; PLN 124,000 - 152,000; Full time

Job summary

Michael Page rekrutuje specjalistę ds. cyberbezpieczeństwa do globalnego zespołu Security & Compliance. Rola koncentruje się na wykrywaniu, analizie i neutralizowaniu zagrożeń w środowisku enterprise.

Wymagane jest minimum 3 lata doświadczenia w Threat Intelligence, Threat Hunting lub Incident Response, dobra znajomość EDR i SIEM, a także umiejętność pracy pod presją i w vertrze MITRE ATT&CK. Praca początkowo zdalna 90 dni, potem hybrydowa w Warszawie.

Qualifications

• Minimum 3 lata doświadczenia w obszarze Threat Intelligence, Threat Hunting lub Incident Response.
• Analizy bezpieczeństwa i dochodzenia w środowiskach korporacyjnych.
• Dobra znajomość narzędzi EDR, SIEM oraz platform do analizy logów.
• Wiedza z zakresu MITRE ATT&CK oraz exposure management.
• Umiejętność pracy pod presją czasu i komunikacyjne.

Responsibilities

• Wspieranie działań związanych z threat huntingiem, threat intelligence oraz incident response.
• Prowadzenie analiz i polowań na zagrożenia w oparciu o dane z endpointów, środowisk cloud, sieci oraz systemów tożsamości.
• Udział w identyfikacji, analizie oraz obsłudze incydentów bezpieczeństwa.
• Analiza zachowań cyberprzestępców z wykorzystaniem frameworku MITRE ATT&CK.
• Zarządzanie procesem Vulnerability Management oraz priorytetyzacją podatności do remediacji.
• Identyfikacja błędnych konfiguracji, ścieżek ataku i potencjalnych słabości środowiska.
• Przygotowywanie rekomendacji dotyczących detekcji i reakcji na zagrożenia.
• Współpraca z zespołami SOC, IT, Compliance, Privacy, Legal oraz biznesem podczas prowadzonych dochodzeń.
• Tworzenie dokumentacji technicznej, raportów i podsumowań incydentów dla interesariuszy.

Skills

Threat hunting

Threat intelligence

Incident response

EDR tools

SIEM

Log analysis

Analytical skills

Communication skills

Tools

EDR tools

SIEM platforms

Log analysis tools

Job description

Dołącz do globalnego zespołu Security & Compliance i wspieraj wykrywanie, analizowanie oraz neutralizowanie cyberzagrożeń w złożonym środowisku enterprise.

Naszym klientem jest firma z branży biotechnologicznej specjalizująca się w rozwoju metod leczenia nowotworów.

Opis stanowiska

• Wspieranie działań związanych z threat huntingiem, threat intelligence oraz incident response.
• Prowadzenie analiz i polowań na zagrożenia w oparciu o dane z endpointów, środowisk cloud, sieci oraz systemów tożsamości.
• Udział w identyfikacji, analizie oraz obsłudze incydentów bezpieczeństwa.
• Analiza zachowań cyberprzestępców z wykorzystaniem frameworku MITRE ATT&CK.
• Zarządzanie procesem Vulnerability Management oraz priorytetyzacją podatności do remediacji.
• Identyfikacja błędnych konfiguracji, ścieżek ataku i potencjalnych słabości środowiska.
• Przygotowywanie rekomendacji dotyczących detekcji i reakcji na zagrożenia.
• Współpraca z zespołami SOC, IT, Compliance, Privacy, Legal oraz biznesem podczas prowadzonych dochodzeń.
• Tworzenie dokumentacji technicznej, raportów i podsumowań incydentów dla interesariuszy.
• Minimum 3 lata doświadczenia w obszarze Threat Intelligence, Threat Hunting lub Incident Response.
• Doświadczenie w prowadzeniu analiz bezpieczeństwa i dochodzeń w środowiskach korporacyjnych.
• Bardzo dobra znajomość narzędzi EDR, SIEM oraz platform do analizy logów.
• Wiedza z zakresu exploitacji podatności, attack path analysis oraz exposure management.
• Dobra znajomość technik i taktyk wykorzystywanych przez cyberprzestępców.
• Umiejętność samodzielnego rozwiązywania problemów i podejmowania decyzji pod presją czasu.
• Rozwinięte umiejętności analityczne i komunikacyjne.
• Doświadczenie w przygotowywaniu dokumentacji technicznej i raportów bezpieczeństwa.
• Mile widziane certyfikaty: GIAC
• Umowa B2B via Michael Page
• Stawka: 90-110zł/h
• Pierwsze 90 dni praca zdalna w godzinach 14-23 (czasu w Polsce)
• Po tym okresie praca w formie hybrydowej- 3 dni w biurze w Warszawie w godzinach 9-17