Security Operations Engineer – SOC & Threat Detection

AtlantisJobs; Kraków; On-site; PLN 150,000 - 230,000; Full time

Job summary

AtlantisJobs poszukuje specjalisty ds. Security Operations do monitorowania, wykrywania i reagowania na zagrożenia w infrastrukturze i usługach. Do obowiązków należy obsługa SIEM, triage alertów i prowadzenie dochodzeń w incydentach.

Osoba na tym stanowisku będzie współpracować z zespołami DevOps i inżynierii nad poprawą wykrywalności oraz hardeningiem systemów, a także wspierać audyty SOC 2 i ISO 27001. Wymagane co najmniej 2 lata doświadczenia w SecOps/SOC; znajomość platform SIEM i EDR,

Qualifications

• Minimum 2 lata doświadczenia w SecOps/SOC.
• Doświadczenie z co najmniej jedną platformą SIEM.
• Doświadczenie z platformą EDR (np. CrowdStrike, SentinelOne, Wazuh).
• Znajomość AWS lub GCP w zakresie bezpieczeństwa (Security Groups, IAM, CloudTrail, GuardDuty).
• Znajomość konteneryzacji (Docker, Kubernetes) z perspektywy bezpieczeństwa.
• Doświadczenie we wspieraniu audytów SOC 2 lub ISO 27001.

Responsibilities

• Monitorowanie, wykrywanie i reagowanie na zagrożenia w infrastrukturze i usługach.
• Triage alertów i prowadzenie dochodzeń w sprawie incydentów.
• Współpraca z zespołami DevOps i engineering nad poprawą wykrywalności i hardeningiem systemów.
• Wspieranie audytów SOC 2 i ISO 27001.
• Podnoszenie wykrywalności i bezpieczeństwa kontenerów i środowisk chmurowych.

Skills

SecOps doświadzenie

Triage alertów

Analiza logów

Tools

Elastic SIEM

Splunk

Datadog Security

Microsoft Sentinel

CrowdStrike Falcon

SentinelOne

Wazuh

Docker

Kubernetes

AWS

GCP

Job description

AtlantisJobs poszukuje specjalisty ds. Security Operations do monitorowania, wykrywania i reagowania na zagrożenia w infrastrukturze i usługach. Do obowiązków należy obsługa SIEM, triage alertów i prowadzenie dochodzeń w incydentach.

Osoba na tym stanowisku będzie współpracować z zespołami DevOps i inżynierii nad poprawą wykrywalności oraz hardeningiem systemów, a także wspierać audyty SOC 2 i ISO 27001. Wymagane co najmniej 2 lata doświadczenia w SecOps/SOC; znajomość platform SIEM i EDR,