Security Operations Center (SOC) Analyst

Grant Thornton Global Delivery Center Poland; Poznań; Hybrid; PLN 100,000 - 167,000; Full time

Benefits offered by this job

Hybrid work

2 days in Poznań office

Job summary

Grant Thornton Global Delivery Center Poland poszukuje analityka SOC do pracy w modelu tierless. Będziesz analizować alerty z CrowdStrike Falcon Next-Gen SIEM, prowadzić dochodzenia i wspierać containment oraz eradication, tworzyć raporty i rekomendacje dla zespołu.

Oferta wymaga gotowości do pracy 24x7, monitoringu bezpieczeństwa, dokumentacji incydentów i pracy w środowisku międzynarodowym; praca hybrydowa, 2 dni w biurze w Poznaniu, znajomość angielskiego na dobrym poziomie.

Qualifications

• Gotowość do pracy w trybie 24x7 security operations.
• Doświadczenie w monitoringu bezpieczeństwa, triage’u alertów i incident response.
• Znajomość CrowdStrike Falcon Next-Gen SIEM.
• Umiejętność prowadzenia dochodzeń, analizy dowodów i dokumentacji incydentów.
• Praca hybrydowa: 2 dni w biurze w Poznaniu.
• Język angielski na dobrym poziomie (środowisko międzynarodowe).

Responsibilities

• Analizować alerty i prowadzić dochodzenia w incydentach.
• Wspierać containment i eradication oraz tworzyć raporty i rekomendacje.
• Dokumentować śledztwa i przygotowywać dowody incydentów.

Skills

Security operations

Alert triage

Incident response

CrowdStrike Falcon Next-Gen SIEM

Investigation & documentation

Tools

CrowdStrike Falcon Next-Gen SIEM

Job description

Stanowisko analityka SOC w centrum usług Grant Thornton, praca w modelu tierless, gdzie każdy analityk prowadzi alert od triage'u przez dochodzenie po dokumentację i eskalację. Głównym narzędziem jest CrowdStrike Falcon Next-Gen SIEM — będziesz analizować alerty, prowadzić dochodzenia, wspierać containment i eradication oraz tworzyć raporty i rekomendacje dla zespołu. Uwaga: z opisu wynika, że incydenty trzeba obsługiwać szybko i zgodnie z runbookami, co w praktyce może oznaczać pracę pod presją czasu i nadgodziny. To oferta dla analityka, który chce pracować w środowisku 24x7 i rozwijać się w incident response.

• gotowość do pracy w trybie 24x7 security operations
• doświadczenie w monitoringu bezpieczeństwa, triage'u alertów i incident response
• praktyczna znajomość CrowdStrike Falcon Next-Gen SIEM
• umiejętność prowadzenia dochodzeń, analizy dowodów i dokumentacji incydentów
• gotowość do pracy hybrydowej: 2 dni w biurze w Poznaniu
• znajomość języka angielskiego (praca w środowisku międzynarodowym)