Security Operations Engineer

AtlantisJobs; Kraków; On-site; PLN 150,000 - 230,000; Full time

Job summary

AtlantisJobs poszukuje specjalisty ds. Security Operations do monitorowania, wykrywania i reagowania na zagrożenia w infrastrukturze i usługach. Do obowiązków należy obsługa SIEM, triage alertów i prowadzenie dochodzeń w incydentach.

Osoba na tym stanowisku będzie współpracować z zespołami DevOps i inżynierii nad poprawą wykrywalności oraz hardeningiem systemów, a także wspierać audyty SOC 2 i ISO 27001. Wymagane co najmniej 2 lata doświadczenia w SecOps/SOC; znajomość platform SIEM i EDR,

Qualifications

• Minimum 2 lata doświadczenia w SecOps/SOC.
• Doświadczenie z co najmniej jedną platformą SIEM.
• Doświadczenie z platformą EDR (np. CrowdStrike, SentinelOne, Wazuh).
• Znajomość AWS lub GCP w zakresie bezpieczeństwa (Security Groups, IAM, CloudTrail, GuardDuty).
• Znajomość konteneryzacji (Docker, Kubernetes) z perspektywy bezpieczeństwa.
• Doświadczenie we wspieraniu audytów SOC 2 lub ISO 27001.

Responsibilities

• Monitorowanie, wykrywanie i reagowanie na zagrożenia w infrastrukturze i usługach.
• Triage alertów i prowadzenie dochodzeń w sprawie incydentów.
• Współpraca z zespołami DevOps i engineering nad poprawą wykrywalności i hardeningiem systemów.
• Wspieranie audytów SOC 2 i ISO 27001.
• Podnoszenie wykrywalności i bezpieczeństwa kontenerów i środowisk chmurowych.

Skills

SecOps doświadzenie

Triage alertów

Analiza logów

Tools

Elastic SIEM

Splunk

Datadog Security

Microsoft Sentinel

CrowdStrike Falcon

SentinelOne

Wazuh

Docker

Kubernetes

AWS

GCP

Job description

Rola w Security Operations — monitorowanie, wykrywanie i reagowanie na zagrożenia w infrastrukturze i usługach, obejmująca operacje SIEM, triage alertów i prowadzenie dochodzeń w sprawie incydentów. Kandydat będzie współpracował z zespołami DevOps i engineering nad poprawą wykrywalności i hardeningiem systemów oraz wspierał audyty SOC 2 i ISO 27001. Oferta dla osoby z co najmniej 2-letnim doświadczeniem w SecOps/SOC, która chce rozwijać się w kierunku Senior SecOps lub DevSecOps.

• 2+ lata doświadczenia w security operations, SOC lub podobnej roli; doświadczenie z co najmniej jedną platformą SIEM (np. Elastic SIEM, Splunk, Datadog Security, Microsoft Sentinel); doświadczenie w triage alertów, analizie logów i podstawowym threat huntingu; doświadczenie z co najmniej jedną platformą EDR (np. CrowdStrike Falcon, SentinelOne, Wazuh); znajomość AWS lub GCP w zakresie kontroli bezpieczeństwa (Security Groups, IAM, CloudTrail, GuardDuty); znajomość konteneryzacji (Docker, Kubernetes) z perspektywy bezpieczeństwa; doświadczenie we wspieraniu audytów SOC 2 lub ISO 27001