Specjalista / Specjalistka ds. Bezpieczeństwa IT

Wymagane, Microsoft Office, Windows Server, Linux, Microsoft 365 Security, SIEM/SOAR, Vulnerability Management

Mile widziane, Microsoft Sentinel, Vision One, Splunk, Sandbox

System operacyjny, Windows

O projekcie, Do Działu Bezpieczeństwa IT poszukujemy osoby, która wesprze obsługę incydentów bezpieczeństwa, analizę zdarzeń oraz rozwój środowiska SOC. Na tym stanowisku będziesz pracować z rozwiązaniami Microsoft 365 Security, systemami SIEM/SOAR oraz narzędziami do zarządzania podatnościami., , Szukamy osoby na terenie całej Polski, praca hybrydowa jest możliwa ze wszystkich biur Euvic IT., , Jeśli posiadasz certyfikat Microsoft SC-200 oraz doświadczenie w obszarze bezpieczeństwa IT - zapraszamy do aplikowania! Jesteśmy #theGoodPeople!

Tak pracujemy, wewnątrz organizacji

Twój zakres obowiązków, Obsługa incydentów bezpieczeństwa IT, w tym rejestrowanie, monitorowanie, diagnozowanie, rozwiązywanie i eskalowanie zgłoszeń., Rozwiązywanie incydentów bezpieczeństwa IT w oparciu o własną wiedzę, dostępne narzędzia, bazy wiedzy oraz materiały operacyjne., Administracja i zarządzanie narzędziami bezpieczeństwa IT, w tym systemami klasy SIEM/SOAR oraz rozwiązaniami Microsoft 365 Security., Tworzenie i optymalizacja reguł korelacyjnych oraz automatyzacja i orkiestracja działań z zakresu cyberbezpieczeństwa., Obsługa narzędzi Vulnerability Management oraz proaktywne skanowanie infrastruktury pod kątem znanych podatności., Obsługa i rozwiązywanie zgłoszeń klientów z zakresu bezpieczeństwa IT., Przygotowywanie rekomendacji na podstawie analiz incydentów bezpieczeństwa oraz analiz RCA., Ciągły rozwój i doskonalenie narzędzi wykorzystywanych w obszarze cyberbezpieczeństwa, z wykorzystaniem automatyzacji, orkiestracji i elementów sztucznej inteligencji., Współpraca z zespołami odpowiedzialnymi za administrację infrastrukturą IT oraz z klientami., Udział w projektach z zakresu bezpieczeństwa IT wskazanych przez przełożonego., Przygotowywanie i aktualizacja instrukcji, podręczników, procedur oraz scenariuszy reakcji dla zespołów SOC., Przygotowywanie dokumentacji technicznej oraz szkoleń dla pozostałych pracowników zgodnie ze wskazaniami przełożonego., Monitorowanie i utrzymywanie wskaźników jakościowych KPI., Wsparcie w przygotowywaniu cyklicznych raportów dla klientów oraz raportów rozliczeniowych., Dokumentowanie prowadzonych prac oraz raportowanie realizowanych zadań., Raportowanie czasu pracy w narzędziach wskazanych przez przełożonego., Wsparcie działań sprzedażowych w zakresie bezpieczeństwa IT., Stosowanie i przestrzeganie obowiązujących procedur, przepisów oraz wymagań wynikających z umów z klientami., Podnoszenie kwalifikacji w zakresie systemów bezpieczeństwa IT i rozwiązań wykorzystywanych przez zespół oraz klientów.

Posiadanie certyfikatu Microsoft SC-200 (warunek konieczny)., Minimum 2 lata doświadczenia na stanowisku związanym z cyberbezpieczeństwem, SOC, bezpieczeństwem infrastruktury IT lub administracją systemami bezpieczeństwa., Znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją techniczną (minimum B2)., Praktyczna znajomość narzędzi bezpieczeństwa IT, w tym rozwiązań klasy SIEM/SOAR, Vulnerability Management oraz Microsoft 365 Security., Bardzo dobra znajomość budowy systemów informatycznych, w tym warstwy sieciowej, systemów operacyjnych Windows/Linux oraz podstaw bezpieczeństwa aplikacji., Znajomość procesów obsługi incydentów bezpieczeństwa IT, eskalacji, dokumentowania działań oraz pracy z systemami zgłoszeniowymi., Znajomość technik ataków oraz ich klasyfikacji z wykorzystaniem MITRE ATT&CK Framework., Umiejętność analizy logów, budowania logicznych zapytań oraz tworzenia prostych skryptów wspierających analizę i automatyzację działań., Umiejętność przygotowywania dokumentacji technicznej, procedur, instrukcji oraz raportów., Umiejętność pracy pod presją czasu, właściwej priorytetyzacji zadań oraz podejmowania decyzji w sytuacjach wymagających szybkiej reakcji., Samodzielność, odpowiedzialność i sumienność w realizacji powierzonych zadań., Komunikatywność oraz umiejętność współpracy z zespołami technicznymi, klientami i przełożonymi., Gotowość do ciągłego rozwoju, udziału w szkoleniach i zdobywania certyfikatów branżowych.

Mile widziane, Zaawansowana znajomość Microsoft 365 Security oraz rozwiązań SIEM/SOAR, takich jak Microsoft Sentinel, Vision One czy Splunk., Znajomość działania systemów bezpieczeństwa, takich jak AV, EDR, IDS/IPS, WAF, firewall i innych rozwiązań ochronnych., Doświadczenie w zarządzaniu podatnościami oraz obsłudze narzędzi typu Sandbox., Certyfikaty z zakresu systemów, rozwiązań chmurowych i bezpieczeństwa IT, w szczególności Microsoft SC-100, SC-300 lub SC-401.

To oferujemy, lokalizacja: Cała Polska, Praca hybrydowa – 3 dni z biura i 2 dni zdalnie. (Wszystkie biura Euvic IT), Zatrudnienie w oparciu o umowę o pracę lub kontrakt B2B., Udział w ciekawych projektach realizowanych z wykorzystaniem nowoczesnych technologii., System szkoleń technicznych i językowych., Możliwość zdobywania certyfikatów branżowych., Pakiet benefitów, w tym prywatna opieka medyczna i karta MultiSport.

Takie dajemy możliwości rozwoju, budżet rozwojowy, czas na rozwój Twoich pomysłów, mentoring, szkolenia wewnątrzfirmowe, szkolenia zewnętrzne, wsparcie merytoryczne od liderów technologicznych, wspieramy wydarzenia dla IT, wymiana wiedzy technicznej w firmie

Benefity, prywatna opieka medyczna, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, możliwość pracy zdalnej, elastyczny czas pracy, brak dress code’u, karty sportowe (Multi Sport, Medicover Sport)

Etapy rekrutacji, Rozmowa telefoniczna z rekruterem, Rozmowa telefoniczna z liderem technicznym., Rozmowa rekrutacyjna z kierownikiem projektu., Decyzja i szybki start!

Euvic IT , W obszarze infrastruktury IT gwarantujemy efektywne zarządzanie wszystkimi niezbędnymi, operacyjnymi elementami IT – od strategii, poprzez procesy i dane, po zasoby sprzętowe i ludzkie., , → Utrzymujemy, wspieramy i optymalizujemy zarówno sprzęt jak i oprogramowanie, świadczymy usługi wsparcia dla użytkowników końcowych i call center, a dzięki monitoringowi zapewniamy pełną kontrolę zarówno nad tradycyjnymi centrami danych, jak i w ramach infrastruktury w chmurze., , → Zapewnienie bezpieczeństwa na każdym poziomie infrastruktury to dla nas priorytet. Nasze holistyczne podejście pozwala skutecznie identyfikować potencjalne zagrożenia, a także integrować różnorodne środki bezpieczeństwa, co stanowi kluczową strategię w kontekście złożoności dzisiejszego środowiska IT., , → Stawiamy na kompleksowe podejście oparte na procesie ciągłego doskonalenia się i rozwoju, dzięki czemu jesteśmy w stanie odpowiadać na złożone wyzwania biznesowe. Jesteśmy klientocentryczni - priorytetowo traktujemy indywidualne wymagania i oczekiwania naszych klientów. Działamy w ustrukturyzowany sposób, oparty o uznane metodologie, zapewniające skuteczne i zorganizowane podejście do realizacji projektów. Jesteśmy w stanie zaproponować efektywne rozwiązania bez względu na etap rozwoju biznesu klienta., , → Posiadamy certyfikacje, które potwierdzają zdolność do dostarczania produktów i świadczenia usług na najwyższym poziomie., , → Korzystamy z know-how Grupy Euvic zlokalizowanej w 11 krajach., , → Obsługujemy projekty wielojęzycznie - zdalnie z Polski i lokalnie za granicą przy współpracy z partnerami., , → Posiadamy wielojęzyczny Service Desk działający w trybie 24/7/365., , Branża: Konsulting w zakresie outsourcingu i offshoringu, , Wielkość firmy: 501-1000 pracowników, , Siedziba główna: Kraków, małopolskie, , Założona: 2001, , Dla tych, którzy lubią wiedzieć wiecej, zapoznaj się z naszymi usługami lepiej ➙

Tak się u nas pracuje,