Senior SecOps Architect & Splunk SME — Hybrid, Long-Term

ITLT; Warszawa; Hybrid; PLN 1,205,000 - 2,009,000; Full time

Benefits offered by this job

Karta Multisport

Prywatna opieka medyczna

Job summary

ITLT poszukuje Senior SecOps Architect / Splunk SME w modelu hybrydowym w Warszawie. Twoja rola obejmuje projektowanie architektury SIEM, zarządzanie potokami danych i automatyzację SecOps z wykorzystaniem IaC oraz CI/CD, a także tworzenie playbooków w Splunk SOAR.

Wymagania obejmują co najmniej 10 lat w IT, 8 lat w Security Operations/SIEM, certyfikaty CISSP/CCSP/GIAC GPEN i TOGAF 9, z gwałtowną multidyscyplinarnością. Umowa B2B z elastycznym budżetem, praca hybrydowa w centrum Warszawy.

Qualifications

• Minimum 10 lat ogólnego stażu w IT, z co najmniej 8 lat w Security Operations, SIEM lub architekturze bezpieczeństwa.

Responsibilities

• Projektowanie Architektury SIEM: tworzenie HLD/LLD i zarządzanie ekosystemem zabezpieczeń (Splunk Enterprise, Splunk ES, Splunk SOAR, UBA).
• Zarządzanie Strumieniami Danych: projektowanie potoków logów z Cribl Stream – optymalizacja i routing zdarzeń.
• SecOps & Automatyzacja: IaC i CI/CD (Azure DevOps) do wdrażania mechanizmów kontrolnych; tworzenie playbooków w Splunk SOAR.
• Advanced Threat Detection: opracowywanie logiki detekcji w MITRE ATT&CK i D3FEND.
• Wsparcie biznesowe: tłumaczenie metryk na raporty dla kadry zarządzającej; audyt dostawców MSSP.
• Zarządzanie Procedurami: polityki bezpieczeństwa i dokumentacja operacyjna; wsparcie Threat Huntingu.

Skills

Security Operations

SIEM architecture

Splunk

Cribl Stream

Threat Hunting/Incident Response

Business reporting to C-level

Networking/logs analysis

English language

Education

CISSP / CCSP / GIAC GPEN

TOGAF 9 Certified

Splunk Enterprise Certified Admin / Splunk Enterprise Security Certified Admin

Tools

Splunk

Splunk ES

Splunk SOAR

Cribl Stream

Job description

ITLT poszukuje Senior SecOps Architect / Splunk SME w modelu hybrydowym w Warszawie. Twoja rola obejmuje projektowanie architektury SIEM, zarządzanie potokami danych i automatyzację SecOps z wykorzystaniem IaC oraz CI/CD, a także tworzenie playbooków w Splunk SOAR.

Wymagania obejmują co najmniej 10 lat w IT, 8 lat w Security Operations/SIEM, certyfikaty CISSP/CCSP/GIAC GPEN i TOGAF 9, z gwałtowną multidyscyplinarnością. Umowa B2B z elastycznym budżetem, praca hybrydowa w centrum Warszawy.