Security Operations Analyst: WAAP & DDoS Defense

Gcore; Kraków; Hybrid; PLN 114,000 - 136,000; Full time

Benefits offered by this job

Competitive compensation

Flexible hours & hybrid/remote options

Work from anywhere up to 45 days/year

Private medical insurance for you and/

Extra vacation and sick leave

Support for important life moments

Language courses

Modern offices with snacks

Team sports & social activities

Job summary

Gcore poszukuje specjalisty SOC Analyst do prowadzenia codziennych operacji bezpieczeństwa aplikacji WAAP i sieci. Będziesz monitorować ruch, triage’ować alarmy i przygotowywać raporty dla klientów, wspierając Threat Researchers poprzez czyste sygnały i punktowy input.

Rola obejmuje pracę w trybie hybrydowym z możliwością pracy zdalnej, z naciskiem na szybką reakcję i wysoką widoczność wpływu na klienta. Wymagane podstawowe zrozumienie bezpieczeństwa sieci i komunikacja po angielsku.

Qualifications

• Zrozumienie podstaw bezpieczeństwa sieci: WAF, DDoS, boty, OWASP Top 10.
• Podstawy HTTP, TCP/IP, TLS.
• Umiejętność analizy logów i czytania dashboardów; wykrywanie anomalii.
• Umiejętność odróżniania złośliwego ruchu od ruchu legalnego; obsługa fałszywych alarmów.
• Jasne pisemne raportowanie po angielsku dla klienta.
• Niezawodność, dokładność i opanowanie w czasie incydentów.
• Chęć pracy na zmianach i na dyżurze.

Responsibilities

• Monitorowanie aktywności WAAP i DDoS na kontach klientów – dashbordy, alerty, wzorce ruchu.
• Triage fałszywych alarmów: weryfikacja ruchu i redukcja szumu dla klientów.
• Przygotowywanie raportów: tygodniowe podsumowania zagrożeń i post-incident rapporty.
• Powiadamianie i eskalacja: przekazywanie kontekstu zespołom inżynieryjnym.
• Wsparcie onboarding klientów: konfiguracja zabezpieczeń zgodnie z profilem klienta.
• Przestrzeganie SLA reakcji i raportowania po incydentach.
• Tworzenie i aktualizacja runbooków dla powtarzalnych procedur.

Skills

Web security basics

Networking basics

Log analysis

Traffic triage

English writing

Attention to detail

Shift work

Tools

Cloudflare

Akamai

Imperva

F5

Radware

SIEM tools

PagerDuty

Job description

Gcore poszukuje specjalisty SOC Analyst do prowadzenia codziennych operacji bezpieczeństwa aplikacji WAAP i sieci. Będziesz monitorować ruch, triage’ować alarmy i przygotowywać raporty dla klientów, wspierając Threat Researchers poprzez czyste sygnały i punktowy input.

Rola obejmuje pracę w trybie hybrydowym z możliwością pracy zdalnej, z naciskiem na szybką reakcję i wysoką widoczność wpływu na klienta. Wymagane podstawowe zrozumienie bezpieczeństwa sieci i komunikacja po angielsku.