SOC Analyst (m/f)

BNP Paribas Bank Polska; Kraków; On-site; PLN 134,000 - 223,000; Full time

Benefits offered by this job

Umowa o pracę

Kompleksowa opieka medyczna Lux Med

Karta Multi Sport

Ubezpieczenie grupowe (życie, NNW)

Job summary

BNP Paribas Bank Polska w Krakowie poszukuje specjalisty SOC do zespołu bezpieczeństwa. Do Twoich zadań będzie należało monitorowanie alertów z SIEM, analizowanie logów oraz korelacja zdarzeń z wielu źródeł. Doświadczenie w IR i SIEM pomoże w skutecznym reagowaniu na incydenty.

Wymagana znajomość protokołów sieciowych, EDR/XDR i narzędzi SIEM takich jak Sentinel, Splunk czy QRadar. Zapewniamy atrakcyjne warunki pracy, wsparcie rozwoju i stabilne zatrudnienie.

Qualifications

• Doświadczenie w SOC/CSIRT/Incident Response.
• Znajomość mechanizmów uwierzytelniania i kontroli dostępu.
• Doświadczenie w analizie logów i zdarzeń bezpieczeństwa.
• Podstawowa znajomość protokołów sieciowych: TCP/IP, DNS, HTTP/HTTPS, SMTP.
• Doświadczenie z SIEM: MS Sentinel, Splunk, Elastic Security lub QRadar.
• Znajomość EDR/XDR: Defender for Endpoint, CrowdStrike, SentinelOne.
• Umiejętność skryptowania w Pythonie lub PowerShellu.
• Znajomość Active Directory i Microsoft Entra ID.
• Windows i podstawy Linux.
• Podstawy Git.

Responsibilities

• Monitorowanie i obsługa alertów generowanych przez SIEM i inne systemy.
• Analiza logów systemowych, aplikacyjnych, sieciowych i bezpieczeństwa.
• Korelacja zdarzeń z wielu źródeł.
• Analiza IOC (adresy IP, domeny, URL, hashy plików).
• Weryfikacja podejrzanej aktywności użytkowników i systemów.
• Prowadzenie analizy incydentów o średnim poziomie złożoności.
• Określanie zakresu zdarzenia i wektora ataku.
• Wspieranie containment, eradication i recovery.
• Dokumentowanie informacji potrzebnych do eskalacji.
• Współpraca z doświadczonymi analitykami przy trudnych incydentach.

Skills

SOC/IR experience

Auth & ACL

Log analysis

Networking basics

SIEM tools

EDR/XDR

Scripting

AD & Entra ID

Windows & Linux

Git basics

Tools

Microsoft Sentinel

Splunk

Elastic Security

IBM QRadar

Microsoft Defender for Endpoint

CrowdStrike Falcon

SentinelOne

Job description

Miejsce pracy: KrakówForma umowy: umowa o pracę

Model pracy: stacjonarny

BNP Paribas Bank Polska S.A notowany od 2011 r. na warszawskiej Giełdzie Papierów Wartościowych jest częścią grupy bankowej BNP Paribas obecnej w 64 krajach. W Polsce jako bank uniwersalny o globalnym zasięgu kieruje usługi do Klientów detalicznych, Wealth Management, a także firm w segmentach mikro, MŚP i bankowości korporacyjnej.

Misja i wizja Banku BNP Paribas: Wspieramy naszych Klientów w realizacji ich planów i marzeń. Zawsze i wszędzie. Więcej niż wiodący międzynarodowy bank i lider zrównoważonego finansowania. Zaufany partner odpowiadający na lokalne potrzeby i otwierający globalne możliwości.

O zespole:

Jesteśmy dojrzałym, ustrukturyzowanym SOC z długą historią skutecznie monitorującym bezpieczeństwo banku i odpowiadającym na incydenty.Co u nas znajdziesz?Brak nudy i zdrowe zakrzywienie czasoprzestrzeni. Gwarantujemy, że poniedziałki przestaną być trudne, a piątki będą nadchodzić szybciej, niż zdążysz przejrzeć poranne logi. Nasz backlog przypomina dobrą sagę fantasy – mnóstwo ciekawych wątków, ambitne wyzwania i satysfakcjonujące finały projektów.

Zadania:

• Monitorowanie oraz obsługa alertów generowanych przez SIEM, EDR/XDR, NDR i inne systemy bezpieczeństwa.
• Analiza logów systemowych, aplikacyjnych, sieciowych i bezpieczeństwa.
• Korelacja zdarzeń pochodzących z wielu źródeł.
• Analiza IOC, takich jak adresy IP, domeny, URL, hashe plików czy artefakty endpointowe.
• Weryfikacja podejrzanej aktywności użytkowników i systemów.
• Prowadzenie analizy incydentów bezpieczeństwa o średnim poziomie złożoności.
• Określanie zakresu zdarzenia, potencjalnego wektora ataku oraz systemów/użytkowników objętych incydentem.
• Wspieranie działań containment, eradication i recovery.
• Zabezpieczanie i dokumentowanie informacji potrzebnych do dalszej analizy lub eskalacji.
• Współpraca z bardziej doświadczonymi analitykami przy poważnych i złożonych incydentach.

Wymagania:

• Doświadczenie w SOC, CSIRT lub Incident Response.
• Znajomość mechanizmów uwierzytelniania oraz kontroli dostępu.
• Doświadczenie z analizą logów i zdarzeń bezpieczeństwa.
• Podstawowa znajomość protokołów sieciowych: TCP/IP, DNS, HTTP/HTTPS, SMTP.
• Doświadczenie w działaniach SIEM, np. Microsoft Sentinel, Splunk, Elastic Security lub IBM QRadar.
• Znajomość EDR/XDR, np. Microsoft Defender for Endpoint, CrowdStrike Falcon, SentinelOne.
• Umiejętność przygotowania prostych skryptów w Pythonie lub PowerShellu.
• Znajomość Active Directory i podstaw Microsoft Entra ID.
• Znajomość Windows oraz podstaw Linux.
• Posługiwanie się Git na podstawowym poziomie.

Masz jak w Banku

• Umowę o pracę.
• Przejrzyste warunki premii.
• Kompleksową opiekę medyczną Lux Med dla Ciebie i Twoich bliskich.
• “Program „Dobrze” – program corporate wellness (joga, fitness, webinary, konsultacje z dietetykiem, psychologiem, trenerem).
• Dodatkowe 2 dni na wypoczynek za wykorzystanie przysługującego Ci urlopu
• Dni Zdrowia- czas na profilaktykę, odpoczynek i spotkania z ekspertami w obszarze zdrowia i wellbeing’u.
• Kartę Multi Sport na preferencyjnych warunkach dla Ciebie i rodziny.
• Ubezpieczenie grupowe (na życie, NNW, dla dzieci) – na preferencyjnych warunkach, z szerokim zakresem ochrony.
• Zniżki na ubezpieczenia turystyczne i komunikacyjne.
• Szerokie możliwości zaangażowania w wolontariat – 2 dni wolne od pracy z przeznaczeniem na zaangażowanie w działania społeczne.
• Zniżki na produkty bankowe i atrakcyjną ofertę dla produktów finansowych banku.
• Program rekomendacji pracowników.
• Pracę w miejscu, w którym możesz być sobą niezależnie od swojej orientacji seksualnej, tożsamości płciowej, koloru skóry, pochodzenia, wieku czy rodzaju niepełnosprawności.

Możesz pracować w miejscu, które daje zielone światło

Rozwój zawodowy masz jak w Banku:

• Programy szkoleń wewnętrznych:IcanDo IT, UniversITy, Platforma Szkoleniowa, GOtech Week.
• Rekrutacje wewnętrzne -możliwość zmiany stanowiska, zespołu, działu – w Polsce i globalnie.
• Programy menadżerskie i inspiracje na co dzień - mentoring, coaching, wymiana wiedzy między pracownikami i pracowniczkami.

Więcej na https://www.bnpparibas.pl/kariera/pl/rozwoj

Wiemy, że dobre decyzje bywają nieoczywiste. Tu możesz razem z nami tworzyć kulturę organizacyjną, w której czujemy, że możemy być sobą i że razem możemy więcej. Dołącz do Banku BNP Paribas i razem z nami budujBank dobrych decyzji.

Czujesz, że to praca i miejsce dla Ciebie?