Senior SOC Analyst

Apius Technologies S.A.; Polska; Hybrid; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Medyczne prywatne

Karta sportowa dofinansowana

Nauka angielskiego

Job summary

Apius Technologies S.A. to dynamicznie rozwijająca się polska firma specjalizująca się w systemach bezpieczeństwa IT. Poszukujemy Senior SOC Analysta z doświadczeniem w detekcji incydentów oraz gotowością do rozwoju technicznego.

Dołączasz do zespołu SOC, odpowiadasz za prowadzenie incydentów, projektowanie reguł i use case'ów w SIEM, a także współpracę z innymi zespołami. Praca może być zdalna lub hybrydowa, zależnie od projektu.

Qualifications

• Co najmniej 5 lat doświadczenia w cybersecurity, w tym ~3 lata w SOC na poziomie L2+.
• Praktyczna znajomość narzędzi SIEM, w szczególności Splunk.
• Praktyczna znajomość narzędzi EDR/XDR, w szczególności SentinelOne i MS Defender.
• Doświadczenie w analizie logów i detekcji zagrożeń (MITRE ATT&CK, NIST).
• Znajomość języka angielskiego na poziomie min. B2.
• Gotowość do cyklicznych dyżurów on-call.

Responsibilities

• Samodzielne prowadzenie incydentów – od pogłębionej analizy, przez ustalenie przyczyny i zakresu, aż po rekomendacje.
• Proaktywne wykrywanie nowych zagrożeń bezpieczeństwa.
• Współpraca z innymi zespołami technicznymi w celu skutecznego rozwiązania incydentów.
• Projektowanie i doskonalenie reguł korelacyjnych oraz use case'ów bezpieczeństwa w SIEM.
• Tworzenie playbooków obsługi incydentów bezpieczeństwa.
• Możliwość zaangażowania się w rozwój i utrzymanie SIEM, SOAR oraz EDR.

Tools

Splunk

SentinelOne

MS Defender

log analysis

MITRE ATT&CK

NIST

on-call readiness

English B2

Job description

Apius Technologies to dynamicznie rozwijającą się polska firma, która oferuje swoje rozwiązania w obszarze systemów bezpieczeństwa IT. Wyróżnia nas długoletnie doświadczenie, specjalistyczna wiedza oraz unikatowe w skali kraju kompetencje techniczne. Nasi klienci obdarzają nas olbrzymim zaufaniem i traktują jako merytoryczne wsparcie we wdrażaniu innowacyjnych rozwiązań w swoich firmach.

Opis stanowiska:

Do naszego zespołu SOC poszukujemy doświadczonej osoby na stanowisko Senior SOC Analyst, z praktyczną znajomością detekcji i reagowania na incydenty bezpieczeństwa oraz otwartością na dalszy rozwój techniczny w tym obszarze.

Cenimy solidny warsztat analityczny i samodzielność w rozwiązywaniu złożonych incydentów. Równie ważne jest dla nas zaangażowanie w rozwój naszych usług SOC oraz gotowość do przekazywania wiedzy mniej doświadczonym członkom zespołu. Jeśli widzisz się w tej roli, dołącz do nas!

Zadania:

• Samodzielne prowadzenie incydentów – od pogłębionej analizy, przez ustalenie przyczyny i zakresu, aż po rekomendacje
• Proaktywne wykrywanie nowych zagrożeń bezpieczeństwa
• Współpraca z innymi zespołami technicznymi w celu skutecznego rozwiązania incydentów
• Projektowanie i doskonalenie reguł korelacyjnych oraz use case'ów bezpieczeństwa w SIEM
• Tworzenie playbooków obsługi incydentów bezpieczeństwa
• Możliwość zaangażowania się w rozwój i utrzymanie rozwiązań SIEM, SOAR oraz EDR

Wymagania:

• Co najmniej 5 lat doświadczenia w pracy na stanowisku związanym z cybersecurity, w tym ok. 3 lat na poziomie L2 lub wyższym w zespole SOC
• Praktyczna znajomość narzędzi SIEM, w szczególności Splunk
• Praktyczna znajomość narzędzi bezpieczeństwa EDR/XDR, w szczególności SentinelOne i MS Defender
• Doświadczenie w analizie logów i detekcji zagrożeń z wykorzystaniem różnych narzędzi security oraz frameworków (np. MITRE ATT&CK, NIST)
• Doświadczenie w projektowaniu use case'ów bezpieczeństwa i reguł korelacyjnych
• Znajomość języka angielskiego w mowie i piśmie, minimum B2
• Gotowość do podjęcia cyklicznych dyżurów on-call

Mile widziane:

• Doświadczenie w zakresie cyberbezpieczeństwa środowisk OT/SCADA
• Doświadczenie pracy w środowisku MSSP
• Praktyczna znajomość narzędzi klasy SOAR
• Znajomość NIS2/KSC/DORA
• Różnorodne i pełne wyzwań zadania oraz projekty
• Realny wpływ na rozwój usług SOC i sposób realizacji powierzonych zadań
• Możliwość pracy zdalnej lub hybrydowej
• Pracę z doświadczonymi inżynierami i architektami bezpieczeństwa
• Najczęściej współpracujemy w modelu B2B. Jesteśmy otwarci również na inne formy współpracy
• Certyfikacje branżowe oraz szkolenia rozwijające umiejętności miękkie
• Prywatną opiekę medyczną, dofinansowanie karty sportowej i nauki angielskiego
• Pracę w przyjemnej atmosferze, gdzie cenimy bezpośrednią komunikację i poczucie humoru
• Liczne integracje oraz cykliczne inicjatywy
• Relaksacyjne masaże biurowe

Stanowisko, na które prowadzimy rekrutację, wiąże się z realizacją zadań z zakresu systemu zarządzania bezpieczeństwem informacji (ustawa o krajowym systemie cyberbezpieczeństwa). Zgodnie z art. 8f tej ustawy warunkiem powierzenia tego typu zadań jest przedstawienie informacji z Krajowego Rejestru Karnego o niekaralności za przestępstwa przeciwko ochronie informacji albo ważnego poświadczenia bezpieczeństwa o klauzuli „poufne” lub wyższej. Warunek weryfikujemy wyłącznie wobec osoby wybranej w rekrutacji, przed zawarciem umowy. Prosimy o niezamieszczanie tego typu informacji lub dokumentów w dokumentach aplikacyjnych.