Senior CSIRT Incident Response Engineer

Atos Poland Global Services Sp. z o.o.; Województwo kujawsko-pomorskie; On-site; PLN 120,000 - 210,000; Full time

Job summary

Atos Poland Global Services Sp. z o.o. w Polsce poszukuje specjalistów ds. bezpieczeństwa informacji do zespołu Eviden CSIRT – część Cybersecurity Service.

Szukamy osób z doświadczeniem w reagowaniu na incydenty, analizie malware oraz forensicej, z pasją do identyfikowania zagrożeń i edukowania użytkowników.

Zakres obejmuje pełny cykl incydentów, zbieranie dowodów, analizę i raportowanie, a także rozwijanie narzędzi wspierających przyszłe przypadki.

Qualifications

• Wymagane dobre umiejętności komunikacyjne.
• Wymagana płynna znajomość English (min. B2).
• Doświadczenie w memory, filesystem i forensic sieciowy.
• Analiza logów i SIEM.
• Analiza złośliwego oprogramowania i reverse engineering.
• Forensika mobilna (iOS/Android).
• Dobra znajomość Windows i/lub Linux/Unix.
• Głęboka znajomość sieci i protokołów.
• Skryptowanie: Python, Bash, Perl, PowerShell.

Responsibilities

• Cały cykl incydentów: od przygotowania do raportowania i wniosków.
• Zbieranie dowodów we współpracy z użytkownikami i administratorami.
• Forensika i analiza złośliwego oprogramowania na żądanie.
• Edukowanie użytkowników o zagrożeniach i przyczynach incydentów.
• W przypadku braku incydentów: tworzenie wyzwań dla zespołu i rozwijanie narzędzi wspierających przyszłe przypadki.

Skills

Excellent communication

English fluency (B2)

Forensics (memory, filesystem, network

Log analysis SIEM

Malware reverse engineering

Mobile forensics (iOS/Android)

Windows/Linux knowledge

Networking protocols

Scripting: Python, Bash, Perl, PowerS

Job description

Atos Poland Global Services Sp. z o.o. w Polsce poszukuje specjalistów ds. bezpieczeństwa informacji do zespołu Eviden CSIRT – część Cybersecurity Service.

Szukamy osób z doświadczeniem w reagowaniu na incydenty, analizie malware oraz forensicej, z pasją do identyfikowania zagrożeń i edukowania użytkowników.

Zakres obejmuje pełny cykl incydentów, zbieranie dowodów, analizę i raportowanie, a także rozwijanie narzędzi wspierających przyszłe przypadki.