Senior Security Operations Center (SOC) Engineer

O projekcie

Poszukujemy doswiadczonego inzyniera do dzialu cyberbezpieczenstwa dla jednego z naszych klientow. Organizacja dziala w sektorze infrastruktury krytycznej. Rola skupia sie na operacyjnym bezpieczenstwie infrastruktury IT, stalej analizie zdarzen oraz utrzymaniu systemow detekcji zagrozen. Bedziesz pracowac nad zapewnieniem ciaglosci dzialania i bezpieczenstwa kluczowych systemow.

Twoj zakres obowiazkow

• Biezaca analiza zdarzen i incydentow cyberbezpieczenstwa oraz obsluga zgloszen (Incident Response).
• Wspolpraca z administratorami sieci i systemow teleinformatycznych przy wyjasnianiu i mitygowaniu incydentow.
• Operacyjna obsluga oraz dostrajanie systemow detekcji i reakcji: SIEM, SOAR, EDR, NDR, WAF oraz firewall.
• Prowadzenie cyklicznych audytow konfiguracji systemow bezpieczenstwa pod katem poprawnosci ich dzialania.
• Przygotowywanie rekomendacji dla zespolow IT w zakresie utwardzania konfiguracji (hardeningu) systemow i sieci.
• Ocena i optymalizacja mechanizmow zabezpieczen w infrastrukturze teleinformatycznej.

Czego oczekujemy

• Minimum 5 lat doswiadczenia w obszarze IT lub cyberbezpieczenstwa.
• Minimum 3 lata doswiadczenia na stanowisku zwiazanym z operacyjnym bezpieczenstwem (SOC).
• Wiedza i praktyczna znajomosc rozwiazan z obszaru security stack (SIEM, SOAR, EDR, NDR).
• Bardzo dobra wiedza z zakresu technologii i protokolow sieciowych.
• Zdolnosci w zakresie analitycznego myslenia i samodzielnego rozwiazywania problemow technicznych.
• Gotowosc do podjecia pracy w systemie dwuzmianowym od poniedzialku do piatku.
• Zaswiadczenie o niekaralnosci (zgodnie z ustawa o zarzadzaniu kryzysowym).
• Wyksztalcenie wyzsze, preferowane z obszaru cyberbezpieczenstwa lub informatyki.

Mile widziane

• Znajomosc narzedzi do analizy ruchu sieciowego i skanowania (Wireshark, Nmap, skanery podatnosci).
• Znajomosc rozwiazan klasy NGFW oraz systemow analizy ruchu.
• Umiejetnosc wykonywania testow bezpieczenstwa i analizy podatnosci (np. certyfikaty CEH, GPEN, OSCP).
• Znajomosc wymagan norm i regulacji (ISO 27001, NIS2, KRI).
• Umiejetnosc tworzenia i aktualizacji wewnetrznych procedur operacyjnych i standardow konfiguracji.