Security Operator (SOC L1)

DAGMA Bezpieczeństwo IT; Katowice; Presencial; PLN 78.000 - 112.000; Tempo integral

Benefícios oferecidos por esta vaga

Opieka medyczna

Karta sportowa

Grupowe ubezpieczenie na życie

Dofinansowanie do nauki języków obcych

Dofinansowanie do urlopu - wczasy pod 

Darmowy parking przy biurze

Udział w integracjach

Resumo da vaga

DAGMA Bezpieczeństwo IT w Katowicach poszukuje Security Operator (SOC L1). Będziesz monitorować alarmy z systemów SIEM/XDR/NDR, prawidłowo kategoryzować zdarzenia i identyfikować potencjalne incydenty oraz nietypowe aktywności.

Przygotujesz scenariusze postępowań, wspierasz ich wdrożenie, a w trakcie eskalacji współpracujesz z zespołami L2/L3. Dołączysz do zespołu specjalistów, pracując stacjonarnie i w trybie zmianowym 24/7/365.

Qualificações

• wysoka motywacja do rozwoju w obszarze cyberbezpieczeństwa i pracy z nowymi technologiami.
• znajomość modelu ISO/OSI oraz zależności protokołów sieciowych (m.in. ARP, IP, DNS, SNMP, ICMP, HTTP/HTTPS, SMTP i inne).
• co najmniej dwóch z obszarów: AV, XDR, NDR, DLP, firewall, IDS/IPS, WAF, routery, switche.
• umiejętność konfiguracji i administracji Windows lub Linux.
• wiedza z zakresu zagrożeń sieciowych i systemowych.
• gotowość do pracy w systemie zmianowym (24/7/365).
• minimum roczne doświadczenie w pracy w SOC lub IT.
• komunikatywna znajomość języka angielskiego lub niemieckiego.
• umiejętność pracy w zespole i pod presją czasu.
• gotowość do pracy stacjonarnej z siedziby firmy.

Responsabilidades

• monitorowanie i wstępną analizę alarmów generowanych przez systemy SIEM/XDR/NDR oraz ich prawidłową kategoryzację i priorytetyzację,
• na podstawie dostępnych danych będziesz identyfikować potencjalne incydenty oraz nietypowe aktywności mogące świadczyć o zagrożeniach dla użytkowników, systemów lub sieci,
• przeprowadzisz analizę podejrzanych wiadomości e-mail i próbek plików zgłaszanych zarówno przez użytkowników wewnętrznych, jak i klientów zewnętrznych,
• będziesz przygotowywać scenariusze postępowania dotyczące nowo zidentyfikowanych zagrożeń i wspierać ich wdrażanie,
• we współpracy z zespołami L2 i L3 będziesz uczestniczyć w obsłudze zgłoszeń i eskalacji incydentów, dostarczając rzetelną analizę oraz proponując usprawnienia procesu,
• będziesz współpracować z zespołami odpowiedzialnymi za bezpieczeństwo i ciągłość działania usług, wspierając ich w bieżących działaniach operacyjnych,
• będziesz opracowywać strategię łagodzenia skutków incydentów oraz udzielać wsparcia w działaniach naprawczych.

Conhecimentos

Wysoka motywacja

ISO/OSI

Protokoły sieciowe

AV/XDR/NDR

DLP

IDS/IPS

WAF

Windows/Linux

Zagrożenia sieciowe i systemowe

Zmianowy 24/7/365

SOC/IT doświadczenie

Angielski/Niemiecki

Praca w zespole

Ferramentas

SIEM/XDR/NDR

MITRE ATT&CK

Descrição da vaga

Opis oferty

DAGMA, jako ekspert bezpieczeństwa IT dostarcza swoim klientom nowoczesne rozwiązania chroniące infrastrukturę IT przed zagrożeniami oraz świadczy szeroki zakres usług z obszaru cyberbezpieczeństwa. W ramach naszego SOC realizujemy działania typu Blue Team, monitorując bezpieczeństwo środowisk IT, analizując zdarzenia oraz reagując na incydenty zgłaszane zarówno przez użytkowników wewnętrznych, jak i klientów zewnętrznych. Jeśli chcesz zdobywać doświadczenie w pracy z technologiami bezpieczeństwa, rozwijać swoje kompetencje analityczne i wspierać organizacje w ochronie ich danych, dołącz do zespołu DAGMA Bezpieczeństwo IT jako Security Operator (SOC L1).

Twój zakres obowiązków

• będziesz odpowiadać za monitorowanie i wstępną analizę alarmów generowanych przez systemy SIEM/XDR/NDR oraz ich prawidłową kategoryzację i priorytetyzację,
• na podstawie dostępnych danych będziesz identyfikować potencjalne incydenty oraz nietypowe aktywności mogące świadczyć o zagrożeniach dla użytkowników, systemów lub sieci,
• przeprowadzisz analizę podejrzanych wiadomości e-mail i próbek plików zgłaszanych zarówno przez użytkowników wewnętrznych, jak i klientów zewnętrznych,
• będziesz przygotowywać scenariusze postępowania dotyczące nowo zidentyfikowanych zagrożeń i wspierać ich wdrażanie,
• we współpracy z zespołami L2 i L3 będziesz uczestniczyć w obsłudze zgłoszeń i eskalacji incydentów, dostarczając rzetelną analizę oraz proponując usprawnienia procesu,
• będziesz współpracować z zespołami odpowiedzialnymi za bezpieczeństwo i ciągłość działania usług, wspierając ich w bieżących działaniach operacyjnych,
• będziesz opracowywać strategię łagodzenia skutków incydentów oraz udzielać wsparcia w działaniach naprawczych.

Nasze wymagania

• wysoka motywacja do rozwoju w obszarze cyberbezpieczeństwa i pracy z nowymi technologiami,
• znajomość modelu ISO/OSI oraz zależności pomiędzy protokołami sieciowymi (m.in. ARP, IP, DNS, SNMP, ICMP, HTTP/HTTPS, SMTP i inne),
• znajomość działania usług i technologii bezpieczeństwa – co najmniej dwóch z obszarów: AV, XDR, NDR, DLP, firewall, IDS/IPS, WAF, routery, switche,
• umiejętność konfiguracji i administracji systemów operacyjnych Windows lub Linux,
• wiedza z zakresu zagrożeń sieciowych i systemowych,
• gotowość do pracy w systemie zmianowym (24/7/365),
• minimum roczne, udokumentowane doświadczenie w pracy w SOC lub IT,
• komunikatywna znajomość języka angielskiego lub niemieckiego,
• umiejętność pracy w zespole i pod presją czasu,
• gotowość do pracy stacjonarnej z siedziby firmy.

Mile widziane

• doświadczenie w tworzeniu procedur bezpieczeństwa i dokumentacji IT,
• praktyczne doświadczenie w pracy z rozwiązaniami SIEM,
• doświadczenie w pracy z frameworkami MITRE ATT&CK,
• doświadczenie w automatyzacji procesów obsługi zdarzeń,
• umiejętność efektywnej współpracy i komunikacji, analityczne podejście do problemów oraz odporność na stres,
• kreatywne podejście do wykonywanych zadań i otwartość na nowe wyzwania

To oferujemy

• stabilne zatrudnienie na pełny etat na umowę o pracę,
• niezbędne szkolenia z zakresu bezpieczeństwa IT oraz naszej oferty produktowej,
• pracę w profesjonalnym zespole,
• dużą różnorodność projektów,
• dostęp do zaawansowanych technologii,
• pakiet benefitów (opieka medyczna, karta sportowa, grupowe ubezpieczenie na życie, dofinansowanie do nauki języków obcych, dofinansowanie do urlopu - wczasy pod gruszą, udział w cyklicznych integracjach, darmowy parking przy biurze).