Specjalista ds. Bezpieczeństwa Teleinformatycznego (M/K)

Enea S.A.; Poznań; On-site; PLN 133,920 - 200,880; Full time

Benefits offered by this job

Stabilne zatrudnienie

Bezpieczne środowisko pracy

Rozwój i szkolenia

Opieka medyczna

Ubezpieczenie

Ulga na energię elektryczną

Dofinansowanie do wypoczynku

Zajęcia sportowe

Job summary

Enea S.A. w Poznaniu poszukuje Specjalisty ds. Bezpieczeństwa Teleinformatycznego (M/K) z min. 3-letnim doświadczeniem w IT operacyjnym lub 2-letnim w cyberbezpieczeństwie. Obowiązki obejmują analizę zdarzeń, rejestrację incydentów, a także monitoring krytycznych systemów. Wymagana znajomość pracy z SIEM i doświadczenie w ochronie DMZ. Firma oferuje stabilne zatrudnienie, opiekę medyczną oraz możliwość rozwoju poprzez szkolenia.

Qualifications

• Min. 3 lata doświadczenia w IT operacyjnym lub min. 2 lata w obszarze cyberbezpieczeństwa.
• Doświadczenie w pracy z SIEM (KQL/SPL) oraz EDR/XDR.
• Znajomość zagadnień związanych z ochroną DMZ, DNS, VPN, IDS/IPS.

Responsibilities

• Analiza i klasyfikacja zdarzeń z systemów bezpieczeństwa.
• Rejestracja i obsługa incydentów bezpieczeństwa.
• Monitoring urządzeń i systemów krytycznych.

Skills

Analiza zdarzeń z systemów bezpieczeństwa

Zbieranie informacji o zdarzeniach

Doświadczenie w analizie logów

Praca w systemach produkcyjnych

Silne umiejętności analityczne

Job description

Specjalista ds. Bezpieczeństwa Teleinformatycznego (M/K)

Enea Centrum, Poznań, wielkopolskie – umowa o pracę.

Twoje zadania

• Analiza zdarzeń z systemów bezpieczeństwa
• Klasyfikacja zdarzeń
• Rejestracja i obsługa incydentów bezpieczeństwa
• Zbieranie informacji o zdarzeniach, analiza skutków i zasięgu incydentu
• Monitoring urządzeń i systemów krytycznych
• Wyszukiwanie informacji o zagrożeniach
• Konfiguracja narzędzi, walidacja reguł detekcji, dostrajanie alertów
• Udział w rozwoju automatyzacji (SOAR)
• Udział w projektach z zakresu bezpieczeństwa

Nasze wymagania

• Min. 3 lata doświadczenia w IT operacyjnym (administracja/sieci/NOC/Helpdesk) lub min. 2 lata w obszarze cyberbezpieczeństwa/SOC
• Doświadczenie w analizie logów i pracy na systemach produkcyjnych (Windows/Linux, AD/Azure AD/Entra)
• Doświadczenie w prowadzeniu dochodzeń (korelacja logów, pivoting)
• Doświadczenie w prowadzeniu incydentów
• Zaawansowana analiza incydentów oraz doświadczenie w środowiskach chmurowych i hybrydowych
• Praktyka w pracy z SIEM (KQL/SPL) oraz EDR/XDR
• Projektowanie i dostosowywanie detekcji, wyszukiwanie zagrożeń, automatyzacje SOAR
• Doświadczenie w pracy zmianowej i obsłudze zgłoszeń (SLA, priorytety, aktualizacje, przekazanie zmiany)
• Znajomość zagadnień związanych z ochroną DMZ, DNS, Sandbox, VPN, IDS/IPS, WebProxy, AntyMalware
• Znajomość sieci komputerowych, urządzeń sieciowych (firewall, router, switch), protokołów sieciowych
• Znajomość narzędzi do analizy ruchu sieciowego
• Silne umiejętności analityczne i samodzielność w rozwiązywaniu problemów
• Bardzo dobra organizacja pracy
• Nastawienie na skuteczność oraz terminowość realizacji zadań

Mile widziane

• Udział w zawodach z Cyberbezpieczeństwa
• Znajomość MITRE ATT&CK w zastosowaniach operacyjnych
• Doświadczenie z narzędziami Email Security

Benefity

• stabilne zatrudnienie
• bezpieczne środowisko pracy
• rozwój i szkolenia
• opieka medyczna
• ubezpieczenie
• ulga na energię elektryczną
• dofinansowanie do wypoczynku
• zajęcia sportowe