Incident Responder Expert[ ]

Zakres obowiązków

• Koordynowanie procesu obsługi incydentów cyberbezpieczeństwa w obszarach technicznych, regulacyjnych i komunikacyjnych.
• Analiza danych pochodzących z systemów i środowisk IT objętych incydentami.
• Identyfikowanie zagrożeń oraz wspieranie działań związanych z ograniczaniem skutków incydentów.
• Doskonalenie procesów i procedur reagowania na incydenty w celu zwiększania ich skuteczności.
• Wsparcie działań sprzedażowych i doradczych dotyczących usług Incident Response.
• Przygotowywanie i prowadzenie szkoleń z zakresu reagowania na incydenty bezpieczeństwa.
• Współpraca z zespołami SOC, Digital Forensics, IT/Security po stronie klienta oraz sektorowymi zespołami CSIRT.

Wymagania

• Minimum 3 lata doświadczenia zawodowego w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa.
• Praktyczne doświadczenie w analizie i koordynowaniu obsługi incydentów bezpieczeństwa.
• Znajomość standardów i metodyk Incident Response, w szczególności NIST i ISO.
• Znajomość modeli i frameworków analizy zagrożeń, takich jak Cyber Kill Chain oraz MITRE ATT&CK.
• Dobra znajomość systemów i infrastruktury IT umożliwiająca analizowanie incydentów bezpieczeństwa.
• Znajomość technologii i narzędzi wykorzystywanych w obszarze cyberbezpieczeństwa.
• Wykształcenie wyższe techniczne lub informatyczne.
• Umiejętność analitycznego myślenia, samodzielnego rozwiązywania problemów oraz współpracy z różnymi zespołami.
• Wysokie kompetencje komunikacyjne i umiejętność budowania relacji z klientami.
• Znajomość języka angielskiego na poziomie minimum B2.

Mile widziane

• Doświadczenie w administracji sieciami lub systemami operacyjnymi Windows i Linux.
• Certyfikaty z obszaru bezpieczeństwa i zarządzania IT, np. CISSP, CISM, CISA lub ITIL.
• Znajomość przepisów RODO w kontekście obsługi incydentów bezpieczeństwa.
• Doświadczenie z narzędziami wspierającymi analizę, triage oraz zarządzanie incydentami.
• Doświadczenie we współpracy z zespołami SOC, CSIRT lub Digital Forensics.