SOC Analyst Remote/Hybrid, Customer-Facing Incident Reports

G-CORE INNOVATIONS SOCIETE A RESPONSABILITE LIMITEE; Kraków; Hybrid; PLN 90,000 - 130,000; Full time

Benefits offered by this job

Competitive compensation

Hybrid/remote options

Global remote work (up to 45 days/yr)

Private medical insurance

Extra paid vacation

Life events support

Language courses

Modern offices with snacks

Job summary

Gcore WAAP poszukuje SOC Analysta do bieżących operacji bezpieczeństwa: monitorowanie ruchu i alertów, triage fałszywych pozytywów oraz przygotowywanie raportów dla klientów. Współpraca z Threat Researchers i eskalacja istotnych incydentów.

Wymagane jest zrozumienie podstaw bezpieczeństwa, umiejętność pracy z logami i dashboardami oraz komunikatywność w języku angielskim. Praca oferuje elastyczne godziny i opcje hybrydowe/remote.

Qualifications

• Podstawowa wiedza o bezpieczeństwie sieci i aplikacji (WAF, DDoS, OWASP Top 10).
• Analiza ruchu poprzez logi i pulpity nawigacyjne, potrafisz wykryć anomalie.
• Umiejętność odróżniania złośliwego ruchu od ruchu legalnego i oceny false positives.
• Dobra znajomość angielskiego w raportowaniu dla klienta.

Responsibilities

• Monitorowanie WAAP i aktywności DDoS w kontach klientów; przeglądaj dashboards i alerty.
• Triage fałszywych alarmów, ogranicz szum informacyjny dla klienta.
• Przygotowywanie raportów zagrożeń dla klientów i eskalacja do odpowiednich zespołów.
• Wspieranie onboarding klienta w konfiguracjach bezpieczeństwa zgodnie z playbookami.
• Przestrzeganie SLA reakcji i raportowania po incydencie.

Skills

Web security fundamentals

WAF & DDoS

Traffic analysis

Log analysis

Incident response

English reporting

Education

Brak specjalistycznych wymagań edukacyjnych

Tools

Cloudflare

Akamai

Imperva

F5

Radware

SIEM

PagerDuty

Job description

Gcore WAAP poszukuje SOC Analysta do bieżących operacji bezpieczeństwa: monitorowanie ruchu i alertów, triage fałszywych pozytywów oraz przygotowywanie raportów dla klientów. Współpraca z Threat Researchers i eskalacja istotnych incydentów.

Wymagane jest zrozumienie podstaw bezpieczeństwa, umiejętność pracy z logami i dashboardami oraz komunikatywność w języku angielskim. Praca oferuje elastyczne godziny i opcje hybrydowe/remote.