SOC Analyst (L1)

Intelligent Logistic Solutions Sp. z o.o.; Łódź; On-site; PLN 90,000 - 130,000; Full time

Benefits offered by this job

ZFŚS

Kafeteria MyBenefit

Karta sportowa

Ubezpieczenie na życie

Ubezpieczenie lekowe

Zniżki do sklepów marek własnych

Job summary

Intelligent Logistic Solutions Sp. z o.o. poszukuje specjalisty ds. bezpieczeństwa IT do monitorowania incydentów i analizy alertów w środowisku SOC.

Do zadań należy wstępna klasyfikacja incydentów, eskalacja, raportowanie oraz wsparcie w doskonaleniu procedur bezpieczeństwa. Wymagane wykształcenie powiązane z cyberbezpieczeństwem lub równoważne doświadczenie, znajomość SIEM i sieciowych koncepcji. Pracownik będzie pracował w dynamicznym środowisku, z 24/7 wsparciem i benefitami określonymi w

Qualifications

• Wykształcenie wyższe w zakresie bezpieczeństwa IT lub pokrewnych; równoważne doświadczenie.
• Doświadczenie w IT lub cyberbezpieczeństwie (staże i szkolenia także brane pod uwagę).
• Doświadczenie w pracy z incydentami bezpieczeństwa lub w środowisku SOC.
• Znajomość podstawowych koncepcji sieciowych (TCP/IP, DNS, HTTP/S, VPN).

Responsibilities

• Monitorowanie i analiza alertów oraz zdarzeń bezpieczeństwa z różnych systemów (SIEM, EDR, IDS/IPS, zapory sieciowe).
• Wstępna analiza, klasyfikacja i priorytetyzacja incydentów w zależności od poziomu zagrożenia i wpływu.
• Eskalacja potwierdzonych incydentów do analityków SOC wyższego poziomu.
• Tworzenie i aktualizacja zgłoszeń incydentów oraz raportów w systemie zarządzania incydentami.
• Praca zgodnie z SOP i scenariuszami reakcji na incydenty.
• Podstawowa analiza zagrożeń przy użyciu ogólnodostępnych narzędzi i źródeł informacji o zagrożeniach.
• Identyfikacja fałszywych alarmów oraz wsparcie w dostrajaniu reguł alertowania.
• Współpraca z zespołami IT i bezpieczeństwa w celu zgłaszania podejanych aktywności lub podatności.
• Udział w spotkaniach przekazania zmiany oraz dbanie o ciągłość komunikacji między zespołami.
• Wkład w ciągłe doskonalenie procesów i dokumentacji SOC.

Skills

Analityczne myślenie

Doświadczenie IT

Gotowość 24/7

Dbałość o szczegóły

Education

Wyższe wykształcenie w zakresie cyberbezpieczeństwa/ informatyki/ technologii informacyjnej lub pokrewne

Tools

SIEM

Job description

Nasze wymagania

• Wykształcenie wyższe w zakresie cyberbezpieczeństwa, informatyki, technologii informacyjnej lub pokrewnych; ewentualnie równoważne doświadczenie zawodowe
• Doświadczenia w IT lub obszarze cyberbezpieczeństwa (staże i programy szkoleniowe również brane pod uwagę)
• Doświadczenie w pracy z incydentami bezpieczeństwa lub w środowisku SOC
• Znajomość podstawowych koncepcji sieciowych (TCP/IP, DNS, HTTP/S, VPN)
• Znajomość narzędzi SIEM
• Wiedza na temat systemów operacyjnych (Windows, Linux) oraz typowych wektorów ataków
• Gotowość do pracy w dynamicznym środowisku operacyjnym 24/7
• Dbałość o szczegóły, analityczne myślenie i chęć nauki

Zakres obowiązków

• Monitorowanie i analiza alertów oraz zdarzeń bezpieczeństwa z różnych systemów (SIEM, EDR, IDS/IPS, zapory sieciowe itp.)
• Wstępna analiza, klasyfikacja i priorytetyzacja incydentów w zależności od poziomu zagrożenia i wpływu
• Eskalacja potwierdzonych incydentów do analityków SOC wyższego poziomu
• Tworzenie i aktualizacja zgłoszeń incydentów oraz raportów w systemie zarządzania incydentami
• Praca zgodnie z procedurami operacyjnymi (SOP) i scenariuszami reakcji na incydenty
• Podstawowa analiza zagrożeń przy użyciu ogólnodostępnych narzędzi i źródeł informacji o zagrożeniach
• Identyfikacja fałszywych alarmów oraz wsparcie w dostrajaniu reguł alertowania
• Współpraca z zespołami IT i bezpieczeństwa w celu zgłaszania podejrzanych aktywności lub podatności
• Udział w spotkaniach przekazania zmiany oraz dbanie o ciągłość komunikacji między zespołami
• Wkład w ciągłe doskonalenie procesów i dokumentacji SOC

Oferujemy

Możliwość długofalowej współpracy w największej grupie kapitałowej z branży ochrony zdrowia w Polsce

Zapewniamy wdrożenie do organizacji w ramach 3 miesięcznego okresu onboardingu

Oferujemy dodatkowe benefity w zależności od wybranej formy zatrudnienia - udział w ZFŚS, dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, zniżki do sklepów marek własnych