Cybersecurity Engineer

Mile widziane, Python, PowerShell, Bash, Microsoft Azure, Microsoft 365, Microsoft Entra ID

System operacyjny, Windows, Linux

O projekcie, Szukamy osoby, która będzie odpowiedzialna za utrzymanie, wdrażanie i rozwój narzędzi bezpieczeństwa wykorzystywanych w usługach Security Operations Center oraz Managed Detection & Response. Rola łączy obszar techniczny, operacyjny i produktowy: od konfiguracji rozwiązań EDR/XDR/NDR, przez wsparcie użytkowników i zespołu SOC, po udział w prezentacjach technicznych dla Klientów oraz budowę dokumentacji wewnętrznej., , To stanowisko dla osoby, która dobrze rozumie technologie bezpieczeństwa, potrafi pracować z systemami produkcyjnymi, lubi rozwiązywać problemy techniczne i chce mieć realny wpływ na jakość usług cyberbezpieczeństwa świadczonych dla Klientów B2B.

Tak pracujemy, rozwijasz kilka projektów jednocześnie

Twój zakres obowiązków, wdrażanie, konfiguracja i utrzymanie rozwiązań klasy EDR, XDR oraz NDR,, bieżące wsparcie użytkowników i Klientów w zakresie obsługi narzędzi bezpieczeństwa,, analiza problemów technicznych związanych z agentami, sensorami, konektorami, politykami bezpieczeństwa i dostępnością danych,, wsparcie zespołu SOC w doskonaleniu konfiguracji narzędzi bezpieczeństwa, w tym poprawie jakości detekcji, redukcji false positive oraz zwiększaniu widoczności środowiska,, współpraca z analitykami SOC, inżynierami SIEM/SOAR, architektami bezpieczeństwa oraz zespołami IT Klienta,, przygotowywanie i utrzymywanie dokumentacji technicznej, operacyjnej i produktowej,, opracowywanie instrukcji, procedur, runbooków oraz materiałów wspierających proces onboardingu Klientów,, udział w procesach wdrożeniowych, testach akceptacyjnych, troubleshootingu oraz przekazaniu rozwiązania do utrzymania,, merytoryczne wsparcie zespołu handlowego podczas prezentacji, warsztatów technicznych i spotkań z Klientami,, udział w rozwoju usług SOC/MDR poprzez rekomendowanie usprawnień technologicznych, operacyjnych i procesowych,, współpraca z dostawcami technologii oraz udział w analizie nowych rozwiązań bezpieczeństwa.

gotowość do podejmowania zgłoszeń od Klientów, w tym eskalacyjnych poza standardowymi godzinami pracy,, praktyczna znajomość systemów Windows i Linux na poziomie umożliwiającym analizę problemów technicznych,, zrozumienie podstawowych mechanizmów bezpieczeństwa endpointów, sieci, poczty elektronicznej i tożsamości,, umiejętność analizy logów, zdarzeń bezpieczeństwa oraz problemów integracyjnych,, znajomość podstaw działania sieci komputerowych, w tym TCP/IP, DNS, VPN, proxy, firewall, routing i segmentacja,, doświadczenie w pracy z dokumentacją techniczną i operacyjną,, umiejętność komunikacji z użytkownikiem technicznym i nietechnicznym,, samodzielność, dokładność oraz odpowiedzialność za jakość dostarczanych konfiguracji i dokumentacji,, gotowość do współpracy z zespołem SOC oraz zespołem sprzedaży w rozmowach technicznych z Klientami,, język angielski na poziomie umożliwiającym pracę z dokumentacją producentów oraz udział w spotkaniach technicznych.

Mile widziane, doświadczenie z rozwiązaniami takimi jak Cortex XDR/XSIAM, CrowdStrike Falcon, Microsoft Defender for Endpoint, Trend Vision One, ESET, ExtraHop, Vectra, Darktrace, SentinelOne lub podobnymi,, znajomość rozwiązań SIEM/SOAR, np. Splunk, Wazuh, QRadar, Microsoft Sentinel, Cortex XSOAR,, doświadczenie w pracy w środowisku SOC, MDR, MSSP lub z zespołami incident response,, znajomość MITRE ATT&CK, NIST, ISO 27001, ISO 27035 lub dobrych praktyk zarządzania incydentami,, umiejętność tworzenia prostych automatyzacji lub skryptów w Pythonie, PowerShellu lub Bashu,, doświadczenie w prowadzeniu warsztatów technicznych, prezentacji produktowych lub konsultacji z Klientem,, znajomość procesów onboardingu źródeł danych, agentów, sensorów i integracji bezpieczeństwa,, podstawowa znajomość chmury Microsoft Azure, Microsoft 365, Entra ID lub środowisk hybrydowych.

To oferujemy, wynagrodzenie: Wyświetl numer telefonu na theprotocol.it PLN netto (w zależności od doświadczenia), realny wpływ na rozwój usług SOC/MDR i architektury narzędzi bezpieczeństwa,, pracę z technologiami klasy EDR, XDR, NDR, SIEM i SOAR,, udział w projektach wdrożeniowych dla Klientów B2B,, możliwość rozwoju w kierunku Security Architect,, współpracę z doświadczonym zespołem cyberbezpieczeństwa,, dostęp do wiedzy, dokumentacji, laboratoriów i środowisk testowych,, udział w analizie i walidacji nowych technologii bezpieczeństwa,, pracę w środowisku, w którym jakość techniczna, odpowiedzialność i rozwój kompetencji mają znaczenie,, finansowanie certyfikacji produktowych i technicznych,, współpraca z doświadczonym zespołem (SOC, Threat Intelligence, Security Architect),, Multisport (dofinansowanie), LuxMed (po pierwszym roku).

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, ubezpieczenie na życie, możliwość pracy zdalnej, elastyczny czas pracy, spotkania integracyjne

Jak pracujemy?, Pracujemy z Klientami B2B, dla których bezpieczeństwo operacyjne, jakość komunikacji i przewidywalność działania mają kluczowe znaczenie. Dlatego w tej roli liczy się nie tylko znajomość technologii, ale także dojrzałość operacyjna, umiejętność dokumentowania pracy i myślenie usługowe., , Będziesz pracować blisko zespołu SOC, który na co dzień obsługuje zdarzenia bezpieczeństwa, incydenty, monitoring, threat intelligence i procesy reakcji. Twoim zadaniem będzie zapewnienie, że wykorzystywane narzędzia bezpieczeństwa są poprawnie wdrożone, utrzymywane, rozwijane i dobrze rozumiane przez zespół operacyjny oraz Klientów.

BLUE energy Sp. z o.o., Blue energy jest wiodącą firmą na rynku polskim w obszarze usług bezpieczeństwa informacji i cyberbezpieczeństwa. Realizujemy projekty dla największych firm krajowych i zagranicznych. Naszą siłą jest zespół ludzi pełnych pasji, nastawionych na współpracę i budowanie długofalowych relacji z klientami., , Oferujemy możliwość kreatywnej, samodzielnej i dobrze płatnej pracy. W Blue energy nie ma sztywnych zasad korporacyjnych, skomplikowanych zasad współpracy i rozliczeń. Stawiamy na prostotę, motywację i efekty. Twoim zadaniem będzie nie tylko sprzedaż rozwiązania, ale również doskonalenie usług i katalogu rozwiązań poprzez wsłuchiwanie się w opinie i potrzeby klientów.