Cybersecurity Technology Operations Analyst in Kraków

Jesteśmy częścią grupy ALTEN – wiodącego europejskiego dostawcy usług doradczych w zakresie inżynierii i technologii. Dołącz do ALTEN Polska i rozwijajmy się razem!

Obowiązki:

• Wsparcie techniczne operacji dla krytycznych technologii cyberbezpieczeństwa.
• Zapewnienie administracji i wsparcia produkcyjnego dla narzędzi cyberbezpieczeństwa w obszarach: Endpoint Security, Data Security, Network Security, Application Security oraz SIEM/SOAR.
• Analiza, badanie i usuwanie incydentów aplikacji cyberbezpieczeństwa w środowisku operacyjnym/produkcyjnym.
• Automatyzacja powtarzalnych zadań operacyjnych poprzez programowanie (Perl, Python, PHP, Bash lub PowerShell) lub inne interfejsy.
• Ustawienie monitorowania i zarządzania zdarzeniami dla produktów cyberbezpieczeństwa w celu zarządzania dostępnością, niezawodnością i wydajnością.
• Instalacja, aktualizacje, higiena produktu i konserwacja aplikacji cyberbezpieczeństwa.
• Praca zgodnie z procesami ITIL, takimi jak proces zarządzania zmianami, zarządzanie incydentami i zarządzanie problemami.
• Prowadzenie przejść wsparcia produktu zarówno na poziomie technicznym, jak i procesowym.
• Identyfikacja luk operacyjnych i wdrażanie planów ciągłego doskonalenia dla istniejących procesów.
• Budowanie bazy wiedzy narzędziowej oraz ustanawianie/ulepszanie Standardowych Procedur Operacyjnych (SOP).
• Praca z minimalnym nadzorem i prowadzenie działań jako partner współpracujący z Cyber Security oraz innymi liniami biznesowymi (LOB).
• Opracowywanie i produkcja metryk operacyjnych, takich jak wskaźnik sukcesu zmian, raport dostępności narzędzi, wolumen zgłoszeń incydentów itp.
• Wsparcie w weekendy w trybie rotacyjnym przez aktywne/pasywne dyżury.

Wymagania:

• Relewantne doświadczenie w administracji narzędziami i wsparciu co najmniej 2+ narzędzi w jednym lub więcej obszarach jest konieczne:
• Bezpieczeństwo końcówek (McAfee ENS, CrowdStrike lub jakiekolwiek rozwiązanie EDR).
• Bezpieczeństwo sieci (rozwiązania ISE/NAC, segmentacja sieci, rozwiązania proxy webowe).
• Bezpieczeństwo aplikacji (Nessus/Tenable, bezpieczeństwo kontenerów/Docker).
• Bezpieczeństwo danych (wiodąca technologia DLP, taka jak Symantec lub McAfee DLP).
• SIEM/SOAR (Splunk ES, Splunk SOAR).
• Znajomość systemów operacyjnych Unix i Windows jest konieczna.
• Doświadczenie w pracy z Amazon Web Services (obliczenia, przechowywanie i sieci) jest mile widziane.
• Doświadczenie w jednym z języków skryptowych, takich jak Perl/PowerShell/Python, jest pożądane.
• Umiejętność jasnej komunikacji ustnej i pisemnej oraz zdolność do klarownego przedstawiania złożonych koncepcji szerszej publiczności.
• Doskonałe umiejętności analityczne i rozwiązywania problemów – zdolność do szybkiego dotarcia do sedna problemu, oceny wpływu i opracowania planu rozwiązania, wykorzystując wszystkie dostępne zasoby, jest niezbędna.
• Wysoka odpowiedzialność za zadania i wykazywanie dużej odpowiedzialności w celu zapewnienia ich realizacji.

Oferujemy:

• Umowę o pracę w pełnym wymiarze godzin (możliwość B2B).
• Wszystkie niezbędne urządzenia robocze są zapewnione przez nas (komputer, monitor itp.).
• Udział w wielu konferencjach, szkoleniach, warsztatach, spotkaniach integracyjnych itp.
• Możliwości certyfikacji i szkoleń.
• Możliwość relokacji i pracy w różnych oddziałach ALTEN Polska.
• Po zakończeniu projektu możliwość zaangażowania się w kolejny w ramach firmy.
• Pracę w firmie z certyfikatem #GreatPlaceToWork.
• Dostęp do profesjonalnych certyfikatów z naszymi partnerami technologicznymi (np. Google, ISTQB).