SOC Analyst (m/k/n)

Polska Agencja Żeglugi Powietrznej; Warszawa; Hybrid; PLN 180,000 - 240,000; Full time

Job summary

Polska Agencja Żeglugi Powietrznej poszukuje specjalisty SOC do zespołu monitoringu incydentów bezpieczeństwa. Praca wymaga zaangażowania w 24/7 dyżury 12 godzinne, w tym nocne i weekendy; obowiązki obejmują triage alertów, korelację logów i analizę plików w SIEM/SOAR/XDR.

Wymagane są doświadczenie w SOC, certyfikaty bezpieczeństwa, dobra znajomość sieci oraz biegła znajomość angielskiego. Preferowane wykształcenie IT lub pokrewne.

Qualifications

• Doświadczenie w SOC, praca zmianowa 24/7 (12 godzin dzienne/nocne dyżury)
• Certyfikaty takie jak CompTIA Security+, CompTIA CySA+, Microsoft SC-200 lub równoważne
• Znajomość angielskiego na poziomie min. B2
• Wykształcenie wyższe z IT/telekomunikacji lub pokrewne

Responsibilities

• Triaging alertów i korelowanie logów w SIEM/SOAR/XDR
• Analiza podejrzanych plików i wskaźników CTI/OSINT/sandbox
• Prowadzenie Threat Hunting i optymalizacja reguł detekcyjnych
• Współpraca w zespole SOC nad bezpieczeństwem infrastruktury krytycznej

Skills

Konfiguracja SIEM/SOAR

Pozyskiwanie logów

Utrzymanie narzędzi bezpieczeństwa

Znajomość sieci

Certyfikaty bezpieczeństwa

Angielski B2

Wykształcenie IT/telekomunikacja

Education

Wyższe informatyczne/telekomunikacyjne lub pokrewne

Tools

SIEM/SOAR tools

Narzędzia monitoringu sieci

Job description

Stanowisko w zespole SOC Polskiej Agencji Żeglugi Powietrznej — realna praca operacyjna przy monitoringu i reagowaniu na incydenty bezpieczeństwa w organizacji infrastruktury krytycznej (lotnictwo). Będziesz triażować alerty, korelować logi z SIEM/SOAR/XDR, analizować podejrzane pliki i wskaźniki (CTI, OSINT, sandbox) oraz prowadzić Threat Hunting i optymalizację reguł detekcyjnych. Uwaga: dyżury są 12-godzinne w trybie 24/7 (7:00-19:00 lub 19:00-7:00), co oznacza pracę nocną i weekendową — to realne obciążenie rytmu dnia, a nie tylko "elastyczność". Oferta dla osób z doświadczeniem w SOC, które akceptują pracę zmianową i chcą rozwijać się w środowisku o wysokich wymaganiach bezpieczeństwa.

• doświadczenie w konfiguracji systemów klasy SIEM lub SOAR
• doświadczenie w pozyskiwaniu i przetwarzaniu logów
• doświadczenie w utrzymaniu narzędzi bezpieczeństwa
• znajomość technologii sieciowych IP
• certyfikat CompTIA Security+, CompTIA CySA+, Microsoft SC-200 lub równoważny
• znajomość języka angielskiego na poziomie minimum B2
• wykształcenie wyższe informatyczne, telekomunikacyjne lub pokrewne
• gotowość do pracy w trybie zmianowym 24/7 (12-godzinne dyżury, w tym nocne i weekendowe)