W skrócie
- Zadania: Zarządzaj i rozwijaj platformę SIEM, wspierając monitorowanie bezpieczeństwa i wykrywanie zagrożeń.
- Firma: Innowacyjna firma technologiczna z kulturą współpracy.
- Benefity: Konkurencyjne wynagrodzenie, ubezpieczenie zdrowotne, praca zdalna i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery i świetną atmosferą.
- Dlaczego ta praca: Pracuj z liderami branży i wpływaj na cyfrową transformację globalnych organizacji.
- Kwalifikacje: 5+ lat doświadczenia w IT lub cyberbezpieczeństwie oraz 3+ lata z SIEM.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
Andersen zatrudnia SIEM Administratora / Inżyniera do projektu, który ma na celu ulepszenie platformy SIEM oraz wsparcie centralnego monitorowania bezpieczeństwa i wykrywania zagrożeń. Nasz klient to organizacja technologiczna i konsultingowa, która oferuje infrastrukturę cyfrową, usługi w chmurze, cyberbezpieczeństwo, rozwiązania oparte na danych oraz zarządzane wsparcie IT. Pomaga organizacjom modernizować złożone środowiska technologiczne, wzmacniać bezpieczeństwo oraz poprawiać niezawodność i skalowalność ich operacji cyfrowych.
Projekt koncentruje się na zapewnieniu usług cyberbezpieczeństwa i cyfrowych dla międzynarodowych organizacji w złożonym środowisku wielotenantowym. Obejmuje zarządzanie i ulepszanie platformy SIEM w celu wsparcia centralnego monitorowania bezpieczeństwa, wykrywania zagrożeń oraz niezawodnych operacji obrony cybernetycznej w wielu organizacjach na całym świecie.
Obowiązki:
- Administrowanie, utrzymywanie i aktualizowanie platformy SIEM, w tym zdrowie, wydajność, pojemność i licencjonowanie.
- Onboarding i normalizacja nowych źródeł logów (sieciowe, końcowe, chmurowe, tożsamości, aplikacje), w tym w konfiguracjach wielotenantowych.
- Opracowywanie, dostosowywanie i utrzymywanie reguł wykrywania, wyszukiwań korelacyjnych, pulpitów nawigacyjnych i raportów.
- Redukcja fałszywych alarmów we współpracy z analitykami SOC oraz wdrażanie nowych przypadków użycia.
- Budowanie i utrzymywanie playbooków SOAR oraz integracji.
- Utrzymywanie dokumentacji, polityk przechowywania danych i kontroli dostępu.
- Wsparcie audytów i raportowania zgodności.
Wymagania:
- Doświadczenie w IT lub cyberbezpieczeństwie przez ponad 5 lat, w tym 3 lata administracji platformą SIEM w produkcji.
- Głębokie doświadczenie praktyczne z przynajmniej jedną dużą platformą SIEM: Microsoft Sentinel, Splunk ES, IBM QRadar lub Elastic Security.
- Doświadczenie w onboardingu źródeł logów, parsowaniu i normalizacji przy użyciu Syslog, CEF, Windows Event Forwarding (WEF) oraz API-based cloud connectors.
- Doświadczenie w pisaniu treści wykrywania w języku zapytań platformy (KQL, SPL, AQL lub równoważny).
- Zrozumienie MITRE ATT&CK w celu mapowania pokrycia wykrywania.
- Czyste rekordy zawodowe i gotowość do przejścia weryfikacji tła.
- Poziom angielskiego - od Upper-Intermediate wzwyż.
Preferencje:
- Certyfikaty dostawców (np. Microsoft SC-200, Splunk Certified Admin/Architect, IBM QRadar).
- Doświadczenie w SOAR (Sentinel Logic Apps, Splunk SOAR, Cortex XSOAR).
- Doświadczenie w wielotenantowym SIEM lub MSSP.
- Doświadczenie w skryptowaniu i automatyzacji (Python, PowerShell) oraz Infrastructure as Code.
- Doświadczenie w pracy z praktykami detection-as-code (Sigma, zarządzanie regułami oparte na Gicie).
Powody, dla których ta praca może być interesująca:
- Doświadczenie w pracy zespołowej z liderami w branży FinTech, Healthcare, Retail, Telecom i innych.
- Andersen współpracuje z takimi firmami jak Samsung, Siemens, Johnson & Johnson, BNP Paribas, Ryanair, Mercedes, T-Systems itp.
- Możliwość zmiany projektu i/lub rozwijania wiedzy w interesującym obszarze biznesowym.
- Gwarancja profesjonalnego, finansowego i kariery rozwoju!
- Firma wprowadziła systemy mentoringu i adaptacji dla każdego nowego pracownika.
- Możliwość zarobienia dodatkowych 1,000 EUR miesięcznie, w zależności od poziomu wiedzy, co zostanie uwzględnione w rocznej premii, poprzez uczestnictwo w działaniach firmy.
- Dostęp do korporacyjnego portalu szkoleniowego, gdzie gromadzona jest cała baza wiedzy firmy, która jest stale aktualizowana.
- Życie korporacyjne (imprezy / dni pizzy / PlayStation / owoce / kawa / przekąski / filmy).
- Rekompensata za certyfikaty (AWS, PMP itp.).
- Program poleceń.
- Prywatne ubezpieczenie zdrowotne i rekompensata sportowa, w zależności od rodzaju zatrudnienia.
- Twoje dane osobowe są chronione zgodnie z regulacjami RODO.
SIEM Administrator / Engineer in Kraków – pracodawca: Andersen
Andersen to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w branży finansowej, gdzie innowacje i rozwój są na porządku dziennym. Pracownicy mają dostęp do licznych możliwości rozwoju zawodowego oraz szkoleń, a kultura pracy opiera się na współpracy i otwartości na nowe pomysły. Dodatkowo, lokalizacja w sercu sektora bankowego zapewnia inspirujące otoczenie oraz bliskość do kluczowych graczy w branży.
