Senior SOC Detection & Response Engineer - AI & Automation

Aristocrat; Kraków; Hybrid; PLN 180,000 - 260,000; Full time

Job summary

Aristocrat poszukuje Senior Detection & Response Engineer (L3 Security Operations) do zespołu SOC w Krakowie w modelu hybrydowym. Zadania obejmują tworzenie automatyzacji bezpieczeństwa, wykrywanie zagrożeń i reagowanie na incydenty w globalnej firmie technologicznej z branży gamingowej.

Dołączysz do zespołu wspierającego MSSP i rozwiązania automatyzujące operacje, a praca będzie realizowana w środowisku z wykorzystaniem AI do usprawniania reakcji na incydenty.

Qualifications

• Doświadczenie w wykrywaniu zagrożeń, reagowaniu na incydenty i Security Operations w środowisku produkcyjnym.
• Doświadczenie w tworzeniu i optymalizacji wykrywania, zapytań w threat huntingu, analityki lub wyszukiwań w cyberbezpieczeństwie.
• Doświadczenie w projektowaniu i utrzymywaniu automatyzacji z wykorzystaniem Tines, SOAR lub podobnych rozwiązań.
• Umiejętność przekładania wyzwań operacyjnych na scalable wykrywanie, automatyzacje i usprawnienia procesów.

Responsibilities

• Projektowanie, rozwój i utrzymanie automatyzacji bezpieczeństwa z wykorzystaniem Tines i innych narzędzi automatyzujących.
• Tworzenie i rozwijanie mechanizmów wykrywania zagrożeń, reguł korelacji i analityki dla SIEM/EDR/Cloud/Identity/Email/SaaS.
• Identyfikowanie luk w mechanizmach wykrywania i zwiększanie pokrycia zagrożeń.
• Projektowanie i wdrażanie workflow opartych na AI wspierających SOC.
• Tworzenie integracji i automatyzacji z no-code/low-code, API i narzędzi bezpieczeństwa.
• Wspieranie zaawansowanych analiz i reagowania na incydenty poprzez rozwój wykrywania i automatyzacji.
• Podnoszenie jakości mechanizmów wykrywania, skracanie czasu reakcji i spójność działań z MSSP.
• Współpraca z SOC, Security Engineering, IT i Product Security przy rozwoju wykrywania i reagowania.
• Monitorowanie skuteczności mechanizmów wykrywania i procesów operacyjnych.

Skills

Wykrywanie zagrożeń

Reagowanie na incydenty

Security Operations

Automatyzacja bezpieczeństwa

Integracja narzędzi z API

AI w SOC

SOC/MSSP hybrid

Education

Wykształcenie wyższe

Tools

Tines

SOAR

MSSP

CrowdStrike

Microsoft security technologies

No-code/low-code

Job description

Aristocrat poszukuje Senior Detection & Response Engineer (L3 Security Operations) do zespołu SOC w Krakowie w modelu hybrydowym. Zadania obejmują tworzenie automatyzacji bezpieczeństwa, wykrywanie zagrożeń i reagowanie na incydenty w globalnej firmie technologicznej z branży gamingowej.

Dołączysz do zespołu wspierającego MSSP i rozwiązania automatyzujące operacje, a praca będzie realizowana w środowisku z wykorzystaniem AI do usprawniania reakcji na incydenty.