Senior Backend Security Engineer — Threat Detection

Enfint; Kraków; On-site; PLN 180,000 - 320,000; Full time

Benefits offered by this job

Конкурентная зарплата

Бонусы по результатам

Обучение и развитие

Job summary

Enfint приглашает опытного специалиста по SOC/IR для анализа и реагирования на инциденты, разработки детекторов и автоматизации процессов. Вы будете обрабатывать тревоги, анализировать логи и угрозы, сотрудничать с глобальной командой для снижения рисков.

Кандидат должен владеть PowerShell, C#, Python, знать сетевые протоколы и методы защиты, а также уметь документировать SOP и Playbooks. Работа на месте в Кракове, конкурентная оплата и бонусы по результатам работы.

Qualifications

• 5+ лет опыта в SOC, IR или Threat Detection.
• Сильные навыки реагирования на инциденты, включая сетевую и память форензик.
• Умение читать, писать и анализировать PowerShell, C# и Python.
• Способность самостоятельно приоритизировать сложные события безопасности.
• Продвинутое знание операционных процессов SOC/CIRT и документации.
• Глубокие знания TCP/IP, сетевых сервисов, криптографии, облака и атак приложений.
• Умение сотрудничать в глобальной кросс-функциональной команде.
• Понимание механизмов заражения, вредоносного поведения, техник эксплуатации.

Responsibilities

• Review, validate, and triage alerts and perform technical analysis of log data from various sensors, signature logic, and threat intelligence sources
• Assess the impact of security events using host, cloud, and network-based indicators to deliver actionable incident escalations
• Develop and deploy detection and prevention signatures as part of a layered defensive strategy
• Build automation to search through telemetry to detect and isolate advanced threats
• Create Standard Operating Procedures, SOC playbooks, configuration guides, and secure standards
• Automate incident handling processes
• Engage in continuous research of emerging threats and apply countermeasures
• Serve as a subject matter expert in the analysis of malicious activity
• Communicate investigation findings to technical and executive stakeholders
• Identify and automate technical burdens
• Build automation to deploy, operate, and connect cyber security tools and applications

Job description

Enfint приглашает опытного специалиста по SOC/IR для анализа и реагирования на инциденты, разработки детекторов и автоматизации процессов. Вы будете обрабатывать тревоги, анализировать логи и угрозы, сотрудничать с глобальной командой для снижения рисков.

Кандидат должен владеть PowerShell, C#, Python, знать сетевые протоколы и методы защиты, а также уметь документировать SOP и Playbooks. Работа на месте в Кракове, конкурентная оплата и бонусы по результатам работы.