Analityk SOC L2

Wymagane, PowerShell, Python, Wireshark, Sysmon, MISP, VirusTotal, Any.Run, Velociraptor, CyberChef, KQL, Sigma Rules, SOC

System operacyjny, Windows, Linux

O projekcie, Dołącz do nas jako Analityk SOC L2, , Rozwijaj się w środowisku, które myśli o Twoim rozwoju tak samo, jak Ty.

Tak pracujemy, wewnątrz organizacji, u klienta, masz wpływ na rozwiązania technologiczne, masz wpływ na produkt

Twój zakres obowiązków, Samodzielne prowadzenie incydentów bezpieczeństwa, identyfikacja źródeł oraz ustalanie zakresu naruszeń., Proponowanie i wdrażanie działań naprawczych oraz zapobiegawczych., Tworzenie i rozwój reguł detekcji wraz z optymalizacją systemów pod kątem redukcji fałszywych alarmów., Mentoring, wsparcie merytoryczne i pomoc w rozwoju kompetencji analityków SOC L1., Koordynacja bieżących prac w zespole SOC., Aktywny udział w działaniach z zakresu Threat Hunting oraz doskonaleniu procesów reagowania na incydenty.

Od 2 do 4 lat doświadczenia w pracy w strukturach SOC lub CSIRT przy obsłudze i prowadzeniu incydentów bezpieczeństwa., Doświadczenie w codziennej pracy z rozwiązaniami SIEM oraz EDR / XDR., Znajomość obszarów sieciowych i systemowych: TCP/IP, DNS, Windows Security oraz Linux., Znajomość zagadnień i ataków: ransomware, phishing, malware, lateral movement, privilege escalation, persistence oraz command & control., Umiejętność prowadzenia analizy logów, analizy ruchu sieciowego, IOC, TTP, podstawowej analizy malware oraz podstaw forensics., Umiejętność automatyzacji zadań przy użyciu języków PowerShell lub Python., Doświadczenie w pracy z narzędziami oraz formatami takimi jak Wireshark, Sysmon, MISP, VirusTotal, Any.Run, Velociraptor, CyberChef, KQL oraz Sigma Rules (znajomość YARA mile widziana)., Musisz mieszkać i/lub posiadać uprawnienia do pracy w Polsce.

Mile widziane, Doświadczenie w pracy w trybie zmianowym., Certyfikaty takie jak: SC-200, SC-100, CompTIA CySA+, BTL1, BTL2, GCIH, GCIA, GMON, eJPT, eCTHP, Splunk Core Certified Power User lub CEH.

To oferujemy, Pracę w skandynawskiej kulturze opartej o logikę i dialog., Benefity w obszarze zdrowia i sportu dopasowane do potrzeb., Speed Coaching, krótkie sesje, które dają nowe perspektywy i rozwiązania., Treningi sportowe, wewnętrzna drużyna, wspólne zawody., Imprezy integracyjne i spotkania rozwojowe.

Tak pracujemy nad projektem, dokumentacja, narzędzia do trackowania zadań, środowiska testowe

Takie dajemy możliwości rozwoju, wsparcie merytoryczne od liderów technologicznych

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, dofinansowanie nauki języków, dofinansowanie szkoleń i kursów, elastyczny czas pracy, spotkania integracyjne, firmowa drużyna sportowa, firmowa biblioteka, gry wideo w pracy, kawa / herbata, strefa relaksu, paczki świąteczne, świętowanie urodzin, program rekomendacji pracowników, inicjatywy dobroczynne

Etapy rekrutacji, Rozmowa telefoniczna z rekruterem, Pogłębiona rozmowa on-line, Spotkanie on-line z liderem projektu, Decyzja

B3 CONSULTING POLAND sp. z o.o., Jesteśmy częścią międzynarodowej organizacji notowanej na NASDAQ w Sztokholmie, działającej w 11 krajach. W Polsce mamy pełną autonomię. Sami wybieramy technologie, procesy i sposób pracy, zachowując najwyższe standardy., , Realizujemy różnorodne projekty IT w Polsce i globalnie, w wielu obszarach i technologiach, co pozwala rozwijać kompetencje i zdobywać doświadczenie dopasowane do Twoich ambicji., , Naszą współpracę opieramy na filozofii CARE. Rozumiemy ją jako odpowiedzialny dobór projektów, transparentną współpracę oraz długofalowe podejście do rozwoju.