W skrócie
- Zadania: Zarządzaj incydentami bezpieczeństwa i chronić krytyczne systemy w międzynarodowym środowisku.
- Firma: Andersen - innowacyjna firma technologiczna z dynamiczną kulturą pracy.
- Benefity: Atrakcyjne wynagrodzenie, ubezpieczenie zdrowotne, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Świetne możliwości rozwoju kariery i przyjazna atmosfera pracy.
- Dlaczego ta praca: Pracuj z liderami branży i wpływaj na bezpieczeństwo globalnych organizacji.
- Kwalifikacje: 5+ lat doświadczenia w cyberbezpieczeństwie, w tym 3+ lata w odpowiedzi na incydenty.
Przewidywane wynagrodzenie mieści się w przedziale 60750 - 74250 zł za rok.
Andersen zatrudnia Cybersecurity Incident Respondera do projektu chroniącego krytyczne systemy i zarządzającego incydentami bezpieczeństwa w złożonym międzynarodowym środowisku. Klientem jest duża międzynarodowa organizacja, która polega na nowoczesnych technologiach i rozwiązaniach cyfrowych wspierających jej działalność. Działania te obejmują bezpieczną infrastrukturę IT, zarządzanie danymi, usługi cyfrowe oraz przyjmowanie nowych technologii w celu poprawy efektywności operacyjnej i niezawodności.
Projekt koncentruje się na zapewnieniu usług cyberbezpieczeństwa i cyfrowych dla organizacji międzynarodowych w złożonym środowisku wielo-najemcy. Obejmuje operacje obrony cybernetycznej, zarządzanie incydentami bezpieczeństwa oraz ciągłą ochronę krytycznych systemów i usług, aby zapewnić bezpieczne i niezawodne operacje na całym świecie.
Obowiązki:
- Wykonywanie pełnego cyklu życia incydentu: triage, ograniczenie, eliminacja, odzyskiwanie i wyciąganie wniosków.
- Przeprowadzanie analizy cyfrowej na punktach końcowych, serwerach i obciążeniach w chmurze (dysk, pamięć, logi).
- Badanie eskalowanych alertów z SOC i określenie zakresu oraz wpływu incydentów.
- Koordynowanie działań odpowiedzi z dotkniętymi organizacjami klientów, zespołami IT i zarządem.
- Opracowywanie i utrzymywanie podręczników IR oraz runbooków, a także prowadzenie ćwiczeń typu tabletop.
- Pisanie raportów z incydentów oraz analiz przyczyn źródłowych i rekomendowanie działań naprawczych.
- Udział w rotacji dyżurów (reakcja w ciągu 15 minut, dostęp do systemu w ciągu 1 godziny).
Wymagania:
- Doświadczenie w cyberbezpieczeństwie przez ponad 5 lat, w tym 3 lata w praktycznej odpowiedzi na incydenty.
- Udokumentowane kompleksowe zarządzanie rzeczywistymi incydentami (np. ransomware, BEC, kompromitacja konta, eksfiltracja danych).
- Praktyczne doświadczenie z EDR/XDR (np. Microsoft Defender for Endpoint, CrowdStrike, SentinelOne).
- Narzędzia i techniki kryminalistyczne: analiza pamięci i dysku (np. Volatility, KAPE, Velociraptor, FTK/EnCase), artefakty Windows i Linux.
- Badania w środowiskach Microsoft 365, Entra ID i Azure.
- Silna znajomość NIST SP 800-61 lub ram zarządzania incydentami SANS.
- Gotowość do rotacji dyżurów.
- Czysta historia, gotowość do weryfikacji tła.
- Poziom angielskiego – od Upper-Intermediate wzwyż.
Preferencje:
- Certyfikaty: GCIH, GCFA, GCFE, GNFA, ECIH.
- Kryminalistyka w chmurze w AWS lub GCP.
- Triage złośliwego oprogramowania i podstawowe inżynieria odwrotna.
- Scripting w Pythonie lub PowerShell.
- Doświadczenie w MSSP lub w środowisku wielo-najemcy.
Powody, dla których ta praca może być interesująca:
- Doświadczenie w pracy zespołowej z liderami w FinTech, Healthcare, Retail, Telecom i innych branżach.
- Andersen współpracuje z takimi firmami jak Samsung, Siemens, Johnson & Johnson, BNP Paribas, Ryanair, Mercedes, T-Systems itp.
- Możliwość zmiany projektu i/lub rozwijania wiedzy w interesującym obszarze biznesowym.
- Gwarancja profesjonalnego, finansowego i kariery rozwoju!
- Firma wprowadziła systemy mentoringu i adaptacji dla każdego nowego pracownika.
- Możliwość zarobienia dodatkowych 1,000 EUR miesięcznie, w zależności od poziomu wiedzy, co będzie uwzględnione w rocznej premii, poprzez udział w działaniach firmy.
- Dostęp do korporacyjnego portalu szkoleniowego, gdzie gromadzona jest cała baza wiedzy firmy, która jest stale aktualizowana.
- Jasne życie korporacyjne (imprezy / dni pizzy / PlayStation / owoce / kawa / przekąski / filmy).
- Rekompensata za certyfikaty (AWS, PMP itp.).
- Program poleceń.
- Prywatne ubezpieczenie zdrowotne i rekompensata sportowa, w zależności od rodzaju zatrudnienia.
- Twoje dane osobowe są chronione zgodnie z przepisami RODO.
Cybersecurity Incident Responder in Warsaw – pracodawca: Andersen
Andersen to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w branży finansowej, gdzie innowacje i rozwój są na porządku dziennym. Pracownicy mają dostęp do licznych możliwości rozwoju zawodowego oraz szkoleń, a kultura pracy opiera się na współpracy i otwartości na nowe pomysły. Dodatkowo, lokalizacja w sercu sektora bankowego zapewnia inspirujące otoczenie oraz bliskość do kluczowych graczy w branży.
