Cybersecurity Lead Analyst in Kraków

Co będziesz robić:

• Reagowanie na alerty z całego globalnego środowiska technologicznego i informacyjnego w celu szybkiego wykrywania szkodliwych zachowań i zdarzeń, a także ograniczanie, łagodzenie i usuwanie drobnych incydentów oraz w koordynacji z zespołem zarządzania incydentami i odpowiedzią na incydenty cybernetyczne, skuteczne ograniczanie, łagodzenie i usuwanie poważniejszych zdarzeń.
• Wsparcie incydentów cyberbezpieczeństwa aż do ich wyeliminowania oraz udział w procesie przeglądu poincydentalnego, który dostarcza szczegółowej analizy przyczyn incydentów oraz przedstawia wnioski i rekomendacje wspierające dostosowania kontroli w celu lepszej ochrony banku.
• Identyfikowanie, rozwijanie i wdrażanie nowych detekcji (przypadków użycia) oraz łagodzeń (podręczników) w różnych platformach zabezpieczeń.
• Przeglądanie i zatwierdzanie nowych przypadków użycia i podręczników tworzonych przez kolegów z działu cyberbezpieczeństwa.
• Ciągłe przeglądanie skuteczności podręczników analitycznych, procesów i narzędzi.
• Zastosowanie strukturalnych metod analitycznych w celu maksymalizacji wzrostu inteligencji zagrożeń i efektywności usług.
• Wsparcie triage'u potencjalnie złośliwych zdarzeń w celu określenia ich powagi i krytyczności.
• Zapewnienie ekspertyzy i technicznego przywództwa dla zespołu, napędzając dalszą ewolucję polowania, monitorowania, detekcji, analizy i procesów odpowiedzi.
• Szkolenie, rozwijanie, mentorowanie i inspirowanie kolegów z działu cyberbezpieczeństwa w obszarach specjalizacji.
• Współpraca z szerszymi zespołami Cybersecurity (i IT), aby zapewnić, że podstawowe, technologiczne możliwości, które wspierają skuteczną i efektywną operacyjną odpowiedź na obecne i przewidywane zagrożenia i trendy, pozostają odpowiednie do celu.
• Identyfikowanie procesów, które można zautomatyzować i zorganizować w celu zapewnienia maksymalnej efektywności zasobów Global Cybersecurity Operations.

Co musisz mieć, aby odnieść sukces w tej roli:

• Doskonałe umiejętności śledcze, nieugaszona ciekawość i wrodzona chęć zwycięstwa.
• Instynktowność i kreatywność, z umiejętnością myślenia jak wróg.
• Silne umiejętności rozwiązywania problemów, diagnozowania i podejmowania decyzji, z udowodnioną zdolnością do oceny względnych kosztów i korzyści potencjalnych działań oraz identyfikowania najbardziej odpowiedniego.
• Rozwinięta sieć kontaktów zewnętrznych do dzielenia się informacjami.
• Zrozumienie potrzeb biznesowych i zaangażowanie w dostarczanie wysokiej jakości, szybkiej i efektywnej obsługi dla biznesu.
• Samomotywacja.
• Zrozumienie misji organizacyjnej, wartości i celów oraz konsekwentne stosowanie tej wiedzy, a także najwyższe standardy etyczne i wartości.
• Doświadczenie w definiowaniu i doskonaleniu procedur operacyjnych, przepływów pracy i procesów w celu wsparcia zespołu w konsekwentnym, jakościowym wykonywaniu monitorowania i detekcji.
• Dobre zrozumienie i wiedza na temat powszechnych ram, standardów i metodologii cyberbezpieczeństwa, w tym; OWASP, seria ISO2700x, CIST i standardy NIST oraz protokoły sieciowe takie jak TCP, UDP, DNS, DHCP, IPSEC, HTTP.
• Ekspertyza techniczna w analizowaniu danych o zdarzeniach zagrożeń, ocenie złośliwej aktywności, dokumentowaniu nietypowych plików i danych oraz identyfikowaniu taktyk stosowanych przez atakujących.
• Udokumentowane doświadczenie w analizie i rozkładzie zaawansowanych taktyk atakujących oraz w korzystaniu z powszechnych zestawów do zarządzania logami, narzędzi SIEM, wykorzystaniu „Big Data” oraz rozwiązań opartych na chmurze do zbierania i analizy informacji o bezpieczeństwie w czasie rzeczywistym.
• Znajomość powszechnych technologii cyberbezpieczeństwa, takich jak; IDS / IPS / HIPS, zaawansowana analiza i zapobieganie złośliwemu oprogramowaniu, zapory ogniowe, proxy, MSS itp. oraz doświadczenie z systemami operacyjnymi i platformami, np. Windows, Linux, UNIX, Oracle, Citrix, GSX Server, iOS, OSX itp.
• Funkcjonalna wiedza i doświadczenie techniczne w zakresie platform chmurowych 3. strony, takich jak AWS, Azure i Google.
• Podstawowa wiedza na temat powszechnych narzędzi do reagowania na incydenty cyberbezpieczeństwa i dochodzeń kryminalistycznych, takich jak: EnCase, FTK, Sleuthkit, Kali Linux, IDA Pro itp.

Oferujemy pełnoetatową umowę o pracę.

Lokalizacja: Kraków (hybrydowo, 6 wizyt w biurze miesięcznie).

Stabilna i długoterminowa współpraca.

Wyraźna ścieżka kariery w europejskim liderze w inżynierii i konsultingu IT.

Możliwość relokacji i pracy w różnych oddziałach ALTEN Polska.

Po zakończeniu projektu możliwość zaangażowania się w kolejny w firmie.

Wprowadzenie i współpraca z dedykowanym Menedżerem Kompetencji.

Korzyści:

• Medicover - opieka medyczna
• Medicover - opieka dentystyczna
• Medicover - platforma benefitów
• Medicover - karta sportowa
• Program poleceń
• Wyprawka dla nowonarodzonego dziecka pracownika
• Ubezpieczenie na życie grupowe
• Program emerytalny

Gwarantujemy również:

• Dostęp do profesjonalnych certyfikatów z naszymi partnerami technologicznymi (np. Google, ISTQB)
• Dostęp do odpowiednich wydarzeń branżowych
• Dostęp do Programu Dzielenia się Wiedzą
• Dostęp do programu poleceń

Oferujemy również współpracę na podstawie umowy B2B lub umowy zlecenia (UZ).

UWAGA: Uprzejmie informujemy, że skontaktujemy się z wybranymi osobami.