Specjalista/tka ds. SOC

Wymagane, SIEM

System operacyjny, Windows, Linux

Twój zakres obowiązków, Analiza i obsługa incydentów bezpieczeństwa, ocena ich wpływu na organizację oraz identyfikacja przyczyn źródłowych., Przygotowywanie raportów dotyczących incydentów i trendów zagrożeń., Rekomendowanie działań naprawczych oraz współpraca z zespołami technicznymi w zakresie obsługi incydentów., Udział w procesie zarządzania podatnościami oraz monitorowanie realizacji działań zgodnie z SLA., Monitorowanie krajobrazu zagrożeń oraz analiza nowych technik i metod wykorzystywanych przez atakujących., Rozwijanie bazy wiedzy oraz udział w tworzeniu dokumentacji operacyjnej Zespołu SOC.

Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, szczególnie w pracy w środowisku SOC., Znajomość narzędzi klasy SIEM oraz rozwiązań EDR/XDR., Umiejętność oceny podatności w oparciu o CVE/CVSS oraz informacje o ich aktywnym wykorzystaniu i eksploitowalności (KEV/EPSS)., Znajomość zagadnień z zakresu sieci komputerowych (TCP/IP, model ISO/OSI)., Znajomość systemów operacyjnych z rodziny Windows i Linux., Wysoko rozwinięte umiejętności analityczne., Wiedza z zakresu cyberbezpieczeństwa oraz aktualnych zagrożeń występujących w środowiskach IT., Znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną.

Mile widziane, Doświadczenie w pracy z narzędziami SOAR., Znajomość standardów i frameworków (np. MITRE ATT&CK, NIST, ITIL)., Certyfikaty branżowe z obszaru cyberbezpieczeństwa., Znajomość narzędzi i języków skryptowych (np. PowerShell, Python, Bash)., Gotowość do pełnienia dyżurów on-call 24/7.

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, dofinansowanie nauki języków, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, elastyczny czas pracy, owoce, spotkania integracyjne, preferencyjne pożyczki, firmowa biblioteka, brak dress code’u, kawa / herbata, dodatkowe świadczenia socjalne, dofinansowanie biletów do kina, teatru, dofinansowanie wypoczynku

NASK, Security Operations Center (SOC) to zespół odpowiedzialny za monitorowanie, analizę oraz reagowanie na zagrożenia i incydenty bezpieczeństwa. Poszukujemy osoby z doświadczeniem technicznym, która będzie odpowiedzialna za realizację zadań związanych z rozwojem SOC, w tym obsługę incydentów bezpieczeństwa, identyfikację i zarządzanie podatnościami oraz utrzymanie i doskonalenie procesów i narzędzi wspierających świadczenie usług bezpieczeństwa.

Tak się u nas pracuje,