Senior Security Operations Center (SOC) Engineer

O projekcie Poszukujemy doswiadczonego inzyniera do dzialu cyberbezpieczenstwa dla jednego z naszych klientow. Organizacja dziala w sektorze infrastruktury krytycznej. Rola skupia sie na operacyjnym bezpieczenstwie infrastruktury IT, stalej analizie zdarzen oraz utrzymaniu systemow detekcji zagrozen. Bedziesz pracowac nad zapewnieniem ciaglosci dzialania i bezpieczenstwa kluczowych systemow. Twoj zakres obowiazkow Biezaca analiza zdarzen i incydentow cyberbezpieczenstwa oraz obsluga zgloszen (Incident Response). Wspolpraca z administratorami sieci i systemow teleinformatycznych przy wyjasnianiu i mitygowaniu incydentow. Operacyjna obsluga oraz dostrajanie systemow detekcji i reakcji: SIEM, SOAR, EDR, NDR, WAF oraz firewall. Prowadzenie cyklicznych audytow konfiguracji systemow bezpieczenstwa pod katem poprawnosci ich dzialania. Przygotowywanie rekomendacji dla zespolow IT w zakresie utwardzania konfiguracji (hardeningu) systemow i sieci. Ocena i optymalizacja mechanizmow zabezpieczen w infrastrukturze teleinformatycznej. Czego oczekujemy Minimum 5 lat doswiadczenia w obszarze IT lub cyberbezpieczenstwa. Minimum 3 lata doswiadczenia na stanowisku zwiazanym z operacyjnym bezpieczenstwem (SOC). Wiedza i praktyczna znajomosc rozwiazan z obszaru security stack (SIEM, SOAR, EDR, NDR). Bardzo dobra wiedza z zakresu technologii i protokolow sieciowych. Zdolnosci w zakresie analitycznego myslenia i samodzielnego rozwiazywania problemow technicznych. Gotowosc do podjecia pracy w systemie dwuzmianowym od poniedzialku do piatku. Zaswiadczenie o niekaralnosci (zgodnie z ustawa o zarzadzaniu kryzysowym). Wyksztalcenie wyzsze, preferowane z obszaru cyberbezpieczenstwa lub informatyki. Mile widziane Znajomosc narzedzi do analizy ruchu sieciowego i skanowania (Wireshark, Nmap, skanery podatnosci). Znajomosc rozwiazan klasy NGFW oraz systemow analizy ruchu. Umiejetnosc wykonywania testow bezpieczenstwa i analizy podatnosci (np. certyfikaty CEH, GPEN, OSCP). Znajomosc wymagan norm i regulacji (ISO 27001, NIS2, KRI). Umiejetnosc tworzenia i aktualizacji wewnetrznych procedur operacyjnych i standardow konfiguracji.