Senior SOC Analyst (m/f)

BNP Paribas Bank Polska; Kraków; On-site; PLN 210,000 - 270,000; Full time

Benefits offered by this job

Lux Med – opieka medyczna

Program Dobrze – wellness

Karta Multi Sport

Ubezpieczenie grupowe

Dodatkowe 2 dni urlopu

Job summary

BNP Paribas Bank Polska poszukuje Senior SOC Analyst, który będzie odpowiadał za zaawansowaną obsługę incydentów, rozwój automatyzacji i integracje SOC z platformą SOAR.

Do obowiązków należy analiza logów, triage, tworzenie playbooków i mentoring młodszych analityków, a także współpraca z zespołami bezpieczeństwa i IT.

Qualifications

• Min. 5 lat doświadczenia w cyber security.
• Min. 3 lata doświadczenia w SOC, CSIRT lub Incident Response.
• Doświadczenie w obsłudze zaawansowanych incydentów bezpieczeństwa.
• Bardzo dobra znajomość języka Python, obejmująca tworzenie skryptów produkcyjnych, integrację systemów poprzez REST API, przetwarzanie danych JSON/XML, programowanie obiektowe, obsługę logów i telemetryki, tworzenie bibliotek i modułów, automatyzację procesów bezpieczeństwa, pracę z Git.
• Zaawansowana znajomość platform SOAR oraz zagadnień orkiestracji bezpieczeństwa: projektowanie i budowa playbooków, tworzenie integracji z wykorzystaniem API, automatyzacja procesów triage, automatyzacja enrichmentu IOC, automatyzacja reakcji na incydenty, optymalizacja procesów operacyjnych SOC.
• Bardzo dobra znajomość przynajmniej jednego systemu SIEM.
• Tworzenie i optymalizacja reguł detekcyjnych.
• Analiza logów z systemów Windows, Linux, Azure oraz rozwiązań sieciowych.
• Znajomość procesów Incident Response zgodnych z NIST lub SANS.
• Znajomość technik wykorzystywanych przez grupy APT i cyberprzestępców.
• Doświadczenie w integracji systemów bezpieczeństwa.
• Znajomość REST API, OAuth2, JWT.
• Znajomość formatów JSON, YAML i CSV.

Responsibilities

• Analiza i obsługa incydentów bezpieczeństwa o średnim i wysokim poziomie krytyczności.
• Prowadzenie działań triage, containment, eradication oraz recovery.
• Analiza logów, zdarzeń oraz artefaktów pochodzących z systemów bezpieczeństwa.
• Tworzenie i rozwój scenariuszy detekcyjnych w systemach SIEM.
• Wsparcie procesów Threat Hunting.
• Udział w analizach przyczyn źródłowych (Root Cause Analysis).
• Przygotowywanie rekomendacji i raportów poincydentowych.
• Mentoring młodszych analityków SOC.
• Projektowanie, rozwój oraz utrzymanie automatyzacji procesów SOC.
• Tworzenie skryptów i aplikacji w Python wspierających obsługę incydentów.
• Integracja źródeł telemetrycznych, systemów bezpieczeństwa i narzędzi operacyjnych z platformą SOAR.
• Automatyzacja procesów enrichment, triage, klasyfikacji oraz korelacji zdarzeń.
• Wdrażanie mechanizmów automatycznego reagowania na incydenty.
• Integracja API systemów takich jak: EDR/XDR, SIEM, TIP, IAM, Vulnerability Management, CMDB, Asset Management, Ticketing.
• Tworzenie repozytoriów kodu, dokumentacji technicznej oraz dobrych praktyk DevSecOps dla SOC.
• Współpraca z zespołami bezpieczeństwa, infrastruktury oraz rozwoju oprogramowania przy wdrażaniu rozwiązań automatyzujących.

Skills

Python

SIEM

SOAR

Incident Response

Threat Hunting

Automation

REST API

Git

API Integrations

Tools

EDR/XDR

IAM

Vulnerability Management

CMDB

Asset Management

Ticketing Systems

Job description

Miejsce pracy: Kraków / Katowice / Warszawa

Forma umowy: umowa o pracę

BNP Paribas Bank Polska S.A notowany od 2011 r. na warszawskiej Giełdzie Papierów Wartościowych jest częścią grupy bankowej BNP Paribas obecnej w 64 krajach. W Polsce jako bank uniwersalny o globalnym zasięgu kieruje usługi do Klientów detalicznych, Wealth Management, a także firm w segmentach mikro, MŚP i bankowości korporacyjnej.

Misja i wizja Banku BNP Paribas: Wspieramy naszych Klientów w realizacji ich planów i marzeń. Zawsze i wszędzie. Więcej niż wiodący międzynarodowy bank i lider zrównoważonego finansowania. Zaufany partner odpowiadający na lokalne potrzeby i otwierający globalne możliwości.

O zespole:

Kluczowy wyróżnik stanowiska - Senior SOC Analyst nie jest wyłącznie operatorem SOC. Około 50% czasu pracy będzie przeznaczone na rozwój automatyzacji, tworzenie narzędzi w Pythonie, budowę integracji API i rozwój playbooków SOAR, których celem jest zwiększenie efektywności oraz skalowalności procesów Cyber Defence.

Co u nas znajdziesz?

Brak nudy i zdrowe zakrzywienie czasoprzestrzeni. Gwarantujemy, że poniedziałki przestaną być trudne, a piątki będą nadchodzić szybciej, niż zdążysz przejrzeć poranne logi. Nasz backlog przypomina dobrą sagę fantasy – mnóstwo ciekawych wątków, ambitne wyzwania i satysfakcjonujące finały projektów.

Zadania:

• Analiza i obsługa incydentów bezpieczeństwa o średnim i wysokim poziomie krytyczności.
• Prowadzenie działań triage, containment, eradication oraz recovery.
• Analiza logów, zdarzeń oraz artefaktów pochodzących z systemów bezpieczeństwa.
• Tworzenie i rozwój scenariuszy detekcyjnych w systemach SIEM.
• Wsparcie procesów Threat Hunting.
• Udział w analizach przyczyn źródłowych (Root Cause Analysis).
• Przygotowywanie rekomendacji i raportów poincydentowych.
• Mentoring młodszych analityków SOC.
• Projektowanie, rozwój oraz utrzymanie automatyzacji procesów SOC.
• Tworzenie skryptów i aplikacji w Python wspierających obsługę incydentów.
• Integracja źródeł telemetrycznych, systemów bezpieczeństwa i narzędzi operacyjnych z platformą SOAR.
• Automatyzacja procesów enrichment, triage, klasyfikacji oraz korelacji zdarzeń.
• Wdrażanie mechanizmów automatycznego reagowania na incydenty.
• Integracja API systemów takich jak: EDR/XDR, SIEM, TIP, IAM, Vulnerability Management, CMDB, Asset Management, Ticketing.
• Tworzenie repozytoriów kodu, dokumentacji technicznej oraz dobrych praktyk DevSecOps dla SOC.
• Współpraca z zespołami bezpieczeństwa, infrastruktury oraz rozwoju oprogramowania przy wdrażaniu rozwiązań automatyzujących.

Wymagania:

• Min. 5 lat doświadczenia w obszarze Cyber Security.
• Min. 3 lata doświadczenia w SOC, CSIRT lub Incident Response.
• Doświadczenie w obsłudze zaawansowanych incydentów bezpieczeństwa.
• Bardzo dobra znajomość języka Python, obejmująca: tworzenie skryptów produkcyjnych, integrację systemów poprzez REST API, przetwarzanie danych JSON/XML, programowanie obiektowe, obsługę logów i telemetryki, tworzenie bibliotek i modułów, automatyzację procesów bezpieczeństwa, pracę z Git.
• Zaawansowana znajomość platform SOAR oraz zagadnień orkiestracji bezpieczeństwa: projektowanie i budowa playbooków, tworzenie integracji z wykorzystaniem API, automatyzacja procesów triage, automatyzacja enrichmentu IOC, automatyzacja reakcji na incydenty, optymalizacja procesów operacyjnych SOC.
• Bardzo dobra znajomość przynajmniej jednego systemu SIEM.
• Tworzenie i optymalizacja reguł detekcyjnych.
• Analiza logów z systemów Windows, Linux, Azure oraz rozwiązań sieciowych.
• Znajomość procesów Incident Response zgodnych z NIST lub SANS.
• Znajomość technik wykorzystywanych przez grupy APT i cyberprzestępców.
• Doświadczenie w integracji systemów bezpieczeństwa.
• Znajomość REST API, OAuth2, JWT.
• Umiejętność analizy dokumentacji technicznej API.
• Znajomość formatów JSON, YAML i CSV.
• Umowę o pracę.
• Przejrzyste warunki premii.
• Kompleksową opiekę medyczną Lux Med dla Ciebie i Twoich bliskich.
• “Program „Dobrze” – program corporate wellness (joga, fitness, webinary, konsultacje z dietetykiem, psychologiem, trenerem).
• Dodatkowe 2 dni na wypoczynek za wykorzystanie przysługującego Ci urlopu
• Dni Zdrowia- czas na profilaktykę, odpoczynek i spotkania z ekspertami w obszarze zdrowia i wellbeing’u.
• Kartę Multi Sport na preferencyjnych warunkach dla Ciebie i rodziny.
• Ubezpieczenie grupowe (na życie, NNW, dla dzieci) – na preferencyjnych warunkach, z szerokim zakresem ochrony.
• Zniżki na ubezpieczenia turystyczne i komunikacyjne.
• Szerokie możliwości zaangażowania w wolontariat – 2 dni wolne od pracy z przeznaczeniem na zaangażowanie w działania społeczne.
• Zniżki na produkty bankowe i atrakcyjną ofertę dla produktów finansowych banku.
• Program rekomendacji pracowników.
• Pracę w miejscu, w którym możesz być sobą niezależnie od swojej orientacji seksualnej, tożsamości płciowej, koloru skóry, pochodzenia, wieku czy rodzaju niepełnosprawności.

Możesz pracować w miejscu, które daje zielone światło

Rozwój zawodowy masz jak w Banku:

• Programy szkoleń wewnętrznych: IcanDo IT, UniversITy, Platforma Szkoleniowa, GOtech Week.
• Rekrutacje wewnętrzne - możliwość zmiany stanowiska, zespołu, działu – w Polsce i globalnie.
• Programy menadżerskie i inspiracje na co dzień - mentoring, coaching, wymiana wiedzy między pracownikami i pracowniczkami.

Więcej na https://www.bnpparibas.pl/kariera/pl/rozwoj

Wiemy, że dobre decyzje bywają nieoczywiste. Tu możesz razem z nami tworzyć kulturę organizacyjną, w której czujemy, że możemy być sobą i że razem możemy więcej. Dołącz do Banku BNP Paribas i razem z nami buduj Bank dobrych decyzji.

Czujesz, że to praca i miejsce dla Ciebie?