Senior SOC Analyst (m/f)

Wymagane, Python, REST API, SOAR, SIEM

O projekcie, Kluczowy wyróżnik stanowiska - Senior SOC Analyst nie jest wyłącznie operatorem SOC. Około 50% czasu pracy będzie przeznaczone na rozwój automatyzacji, tworzenie narzędzi w Pythonie, budowę integracji API i rozwój playbooków SOAR, których celem jest zwiększenie efektywności oraz skalowalności procesów Cyber Defence., , Co u nas znajdziesz?, Brak nudy i zdrowe zakrzywienie czasoprzestrzeni. Gwarantujemy, że poniedziałki przestaną być trudne, a piątki będą nadchodzić szybciej, niż zdążysz przejrzeć poranne logi. Nasz backlog przypomina dobrą sagę fantasy – mnóstwo ciekawych wątków, ambitne wyzwania i satysfakcjonujące finały projektów.

Twój zakres obowiązków, Analiza i obsługa incydentów bezpieczeństwa o średnim i wysokim poziomie krytyczności., Prowadzenie działań triage, containment, eradication oraz recovery., Analiza logów, zdarzeń oraz artefaktów pochodzących z systemów bezpieczeństwa., Tworzenie i rozwój scenariuszy detekcyjnych w systemach SIEM., Wsparcie procesów Threat Hunting., Udział w analizach przyczyn źródłowych (Root Cause Analysis)., Przygotowywanie rekomendacji i raportów poincydentowych., Mentoring młodszych analityków SOC., Projektowanie, rozwój oraz utrzymanie automatyzacji procesów SOC., Tworzenie skryptów i aplikacji w Python wspierających obsługę incydentów., Integracja źródeł telemetrycznych, systemów bezpieczeństwa i narzędzi operacyjnych z platformą SOAR., Automatyzacja procesów enrichment, triage, klasyfikacji oraz korelacji zdarzeń., Wdrażanie mechanizmów automatycznego reagowania na incydenty., Integracja API systemów takich jak: EDR/XDR, SIEM, TIP, IAM, Vulnerability Management, CMDB, Asset Management, Ticketing., Tworzenie repozytoriów kodu, dokumentacji technicznej oraz dobrych praktyk DevSecOps dla SOC., Współpraca z zespołami bezpieczeństwa, infrastruktury oraz rozwoju oprogramowania przy wdrażaniu rozwiązań automatyzujących.

Min. 5 lat doświadczenia w obszarze Cyber Security., Min. 3 lata doświadczenia w SOC, CSIRT lub Incident Response., Doświadczenie w obsłudze zaawansowanych incydentów bezpieczeństwa., Bardzo dobra znajomość języka Python, obejmująca: tworzenie skryptów produkcyjnych, integrację systemów poprzez REST API, przetwarzanie danych JSON/XML, programowanie obiektowe, obsługę logów i telemetryki, tworzenie bibliotek i modułów, automatyzację procesów bezpieczeństwa, pracę z Git., Zaawansowana znajomość platform SOAR oraz zagadnień orkiestracji bezpieczeństwa: projektowanie i budowa playbooków, tworzenie integracji z wykorzystaniem API, automatyzacja procesów triage, automatyzacja enrichmentu IOC, automatyzacja reakcji na incydenty, optymalizacja procesów operacyjnych SOC., Bardzo dobra znajomość przynajmniej jednego systemu SIEM., Tworzenie i optymalizacja reguł detekcyjnych., Analiza logów z systemów Windows, Linux, Azure oraz rozwiązań sieciowych., Znajomość procesów Incident Response zgodnych z NIST lub SANS., Znajomość technik wykorzystywanych przez grupy APT i cyberprzestępców., Doświadczenie w integracji systemów bezpieczeństwa., Znajomość REST API, OAuth2, JWT., Umiejętność analizy dokumentacji technicznej API., Znajomość formatów JSON, YAML i CSV.

To oferujemy, Dołączenie do organizacji o globalnym zasięgu, która jest częścią grupy bankowej BNP Paribas obecnej w 64 krajach z 200-letnią tradycją;, Pracę w miejscu, w którym możesz być sobą niezależnie od Twojej orientacji psychoseksualnej, tożsamości płciowej, wieku, pochodzenia, koloru skóry czy rodzaju niepełnosprawności. Każda osoba jest u nas mile widziana;, Dużą autonomię w działaniu przy jednoczesnym wsparciu przełożonego, co potwierdza ponad 90% pracowników;, Możliwość podejmowania własnych decyzji, eksperymentowania i tworzenia swojej unikalnej ścieżki doświadczeń;, Możliwości rozwoju zarówno w banku jak i spółkach w ramach Grupy BNP Paribas w kraju i zagranicą;

Takie dajemy możliwości rozwoju, budżet rozwojowy, konferencje w Polsce, szkolenia wewnątrzfirmowe, szkolenia zewnętrzne, wsparcie merytoryczne od liderów technologicznych, wsparcie w przygotowaniu do bycia prelegentem, wspieramy wydarzenia dla IT, wymiana wiedzy technicznej w firmie

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, dofinansowanie nauki języków, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, możliwość pracy zdalnej, zniżki na firmowe produkty i usługi, program rekomendacji pracowników, inicjatywy dobroczynne, pakiet kafeteryjny, program wellbeingowy

Rozwój zawodowy masz jak w Banku:, - Programy szkoleń wewnętrznych: IcanDo IT, UniversITy, Platforma Szkoleniowa, GOtech Week., - Rekrutacje wewnętrzne - możliwość zmiany stanowiska, zespołu, działu – w Polsce i globalnie., - Programy menadżerskie i inspiracje na co dzień - mentoring, coaching, wymiana wiedzy między pracownikami i pracowniczkami., , Więcej na , Wiemy, że dobre decyzje bywają nieoczywiste. Tu możesz razem z nami tworzyć kulturę organizacyjną, w której czujemy, że możemy być sobą i że razem możemy więcej. Dołącz do Banku BNP Paribas i razem z nami buduj Bank dobrych decyzji., , Czujesz, że to praca i miejsce dla Ciebie?

BNP Paribas Bank Polska S.A., Misja i wizja Banku BNP Paribas: Wspieramy naszych Klientów w realizacji ich planów i marzeń. Zawsze i wszędzie. Więcej niż wiodący międzynarodowy bank i lider zrównoważonego finansowania. Zaufany partner odpowiadający na lokalne potrzeby i otwierający globalne możliwości.