SOC Analyst with PSIRT Specialization (m/f/d)

HYDAC Sp. z o.o.; Mikołów; Hybrid; PLN 120,000 - 190,000; Full time

Benefits offered by this job

Attractive salary

Hybrid work option

Flexible working hours

International team

Good work-life balance

Job summary

HYDAC Sp. z o.o. w Mikołowie poszukuje analityka SOC z co najmniej rocznym doświadczeniem w SOC. Obowiązki obejmują monitorowanie systemów SIEM, analizę i eskalację alertów oraz prowadzenie dochodzeń w incydentach bezpieczeństwa.

Praca w środowisku międzynarodowym, praca w trybie hybrydowym i elastyczne godziny pracy. Wymagania: znajomość SIEM (Elastic, Splunk) i PSIRT, a także dobra znajomość języka angielskiego. Zapewniamy konkurencyjne wynagrodzenie i wsparcie w rozwoju zawodowym.

Qualifications

• Wymagane wykształcenie w IT, cyberbezpieczeństwie lub pokrewnych
• Minimum 1 rok doświadczenia w SOC
• Dobra znajomość sieci security, systemów operacyjnych, protokołów i technik ataku
• Doświadczenie z SOAR oraz SIEM (Elastic/Splunk)
• Znajomość zarządzania podatnościami i bezpiecznej dewelopmentu
• Doświadczenie z procesami PSIRT, CVE i standardami disclosure
• Dobra komunikacja w języku angielskim (niemiecki mile widziany)

Responsibilities

• Monitorowanie systemów SIEM i narzędzi bezpieczeństwa (IDS/IPS, EDR, logi firewall)
• Wstępne triage, priorytetyzacja i eskalacja alertów bezpieczeństwa
• Dogsłowne analizy zdarzeń bezpieczeństwa
• Dokumentowanie incydentów i utrzymanie systemów ticketingowych
• Koordynacja z innymi zespołami i partnerami w zakresie containmentu i remediation
• Prewencyjne wyszukiwanie zagrożeń z użyciem IOC/IOA
• Mentorowanie innych analityków
• Analiza podatności w własnych produktach (CVSS, CWE, CVE)
• Tworzenie i utrzymywanie raportów bezpieczeństwa oraz dokumentacji patchy
• Komunikacja z klientami i CERT/PSIRT w procesach disclosure
• Wsparcie integracji praktyk SDL (Security Development Lifecycle)

Skills

SOC experience

Network security

Operating systems

Protocols and attack techniques

SOAR

SIEM (Elastic, Splunk)

Vulnerability management

Secure software development

PSIRT processes

English proficiency

Education

Degree in IT or Cybersecurity

Tools

Elastic SIEM

Splunk

Job description

Nasze wymagania:

• Degree in IT, Cybersecurity, or a related field
• SOC experience minimum 1 year
• Strong knowledge of network security, operating systems, protocols and attack techniques
• Experience with SOAR, SIEM Solutions like Elastic SIEM or Splunk
• Familiarity with vulnerability management and secure software development
• Experience with PSIRT processes, CVE management, and disclosure standards
• Certifications such as CompTIA Security+, GCIA, GCIH, OSCP are advantageous
• Excellent communication skills in English (German is a plus)

Zakres obowiązków:

• Monitor SIEM systems and security tools (IDS/IPS, EDR, firewall logs, etc.)
• Perform initial triage, prioritization and escalation of security alerts
• Conduct in-depth analysis of security events
• Document incidents and maintain ticketing systems
• Coordinate with internal teams and external partners for containment and remediation
• Proactively hunt for threats using IOCs/IOAs
• Mentor other Analysts
• Analyze and assess vulnerabilities in proprietary products (CVSS, CWE, CVE)
• Draft and maintain security advisories and patch documentation
• Communicate with customers and CERTs/PSIRTs during disclosure processes
• Support integration of Secure Development Lifecycle (SDL) practices

Oferujemy:

• Attractive salary
• Hybrid part way of working possible
• Flexible working hours
• Working with an international team
• A good work-life balance