Senior SOC Analyst & Automation Engineer

BNP Paribas Bank Polska S.A.; Katowice, Kraków, gmina Żabia Wola; On-site; PLN 180,000 - 270,000; Full time

Job summary

BNP Paribas Bank Polska S.A. poszukuje doświadczonego specjalisty Cyber Security łączącego operacje SOC z rozwojem automatyzacji. Ok.

połowa czasu to Python, integracje API i playbooki SOAR, reszta to obsługa incydentów o średniej i wysokiej krytyczności, threat hunting i mentoring młodszych analityków. Wymagania obejmują min. 5 lat doświadczenia w cyber security, zaawansowaną znajomość Pythona oraz SOAR i SIEM, a także umiejętność pracy na wysokim poziomie trudności.

Qualifications

• Minimum 5 lat doświadczenia w Cyber Security.
• Minimum 3 lata w SOC/CSIRT lub Incident Response.
• Doświadczenie w obsłudze zaawansowanych incydentów bezpieczeństwa.
• Bardzo dobra znajomość Pythona (skrypty produkcyjne, REST API, JSON/XML, OOP, biblioteki, automatyzacja, Git).
• Zaawansowana znajomość platform SOAR i orkiestracji bezpieczeństwa (playbooki, integracje API, automatyzacja triage/enrichment/reakcji).
• Dobra znajomość przynajmniej jednego SIEM oraz tworzenie i optymalizacja reguł detekcyjnych.
• Znajomość procesów Incident Response zgodnych z NIST/SANS oraz technik APT.

Responsibilities

• Połowa czasu: rozwój automatyzacji – Python, integracje API, playbooki SOAR.
• Druga połowa czasu: obsługa incydentów o średniej i wysokiej krytyczności, threat hunting i mentoring młodszych analityków.
• Weryfikacja i modernizacja procesów Cyber Defence, optymalizacja skryptów i narzędzi.

Skills

Python

REST API

JSON/XML

OOP

Automation

Git

SOAR

Threat hunting

Tools

SOAR platforms

SIEM

Job description

BNP Paribas Bank Polska S.A. poszukuje doświadczonego specjalisty Cyber Security łączącego operacje SOC z rozwojem automatyzacji. Ok.

połowa czasu to Python, integracje API i playbooki SOAR, reszta to obsługa incydentów o średniej i wysokiej krytyczności, threat hunting i mentoring młodszych analityków. Wymagania obejmują min. 5 lat doświadczenia w cyber security, zaawansowaną znajomość Pythona oraz SOAR i SIEM, a także umiejętność pracy na wysokim poziomie trudności.