Threat Intelligence & Incident Response Analyst — Hybrid

Michael Page; Warszawa; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Hybrid work model

Office in center of Warsaw

Job summary

Michael Page poszukuje specjalisty ds. bezpieczeństwa do wspierania działań threat hunting, threat intelligence i incident response. Kandydat będzie analizował ekspozycję na zagrożenia i współpracował z zespołami SOC, Privacy, Legal i Compliance oraz biznesem.

Wymagana jest 3+ lat doświadczenia w dochodzeniach i analizach bezpieczeństwa w środowiskach korporacyjnych. Praca hybrydowa: 3 dni w biurze w Warszawie, 2 dni zdalnie.

Qualifications

• Minimum 3 years of experience in security investigations and proactive analyses in corporate environments
• Bardzo dobra praktyczna znajomość EDR oraz narzędzi SIEM i analizy logów
• Wiedza z zakresu vulnerability exploitation, exposure management oraz attack path analysis

Responsibilities

• Wspieranie dochodzeń i analityki związanych z threat hunting, threat intelligence oraz incident response we współpracy ze Starszymi Analitykami
• Prowadzenie analiz i polowań na zagrożenia oparte na hipotezach w obszarze endpointów, tożsamości, chmury oraz telemetrii sieciowej
• Wspieranie obsługi incydentów bezpieczeństwa o wysokim priorytecie pod nadzorem starszych analityków i managerów
• Przekładanie wyników analiz threat intelligence i threat hunting na praktyczne rekomendacje dotyczące detekcji i reagowania
• Współpraca z zespołami SOC, Privacy, Legal, Compliance, IT, Vulnerability Management oraz interesariuszami biznesowymi podczas dochodzeń

Skills

Threat hunting

Threat intelligence

Incident response

EDR

SIEM

Log analysis

Vulnerability exploitation

Exposure management

Attack path analysis

Analytical thinking

Mentoring

Tools

EDR

SIEM platforms

Log analysis tools

Job description

Michael Page poszukuje specjalisty ds. bezpieczeństwa do wspierania działań threat hunting, threat intelligence i incident response. Kandydat będzie analizował ekspozycję na zagrożenia i współpracował z zespołami SOC, Privacy, Legal i Compliance oraz biznesem.

Wymagana jest 3+ lat doświadczenia w dochodzeniach i analizach bezpieczeństwa w środowiskach korporacyjnych. Praca hybrydowa: 3 dni w biurze w Warszawie, 2 dni zdalnie.