Nasze wymagania:
Wykształcenie techniczne, preferowane kierunki związane z informatyką, telekomunikacją, bezpieczeństwem informacji lub pokrewne. Wiedza i praktyczne doświadczenie z zakresu technologii sieciowych, konfiguracji i administracji rodziną systemów operacyjnych Windows, Linux, Unix, Doświadczenie w działaniach operacyjnych związanych z monitoringiem bezpieczeństwa infrastruktury sieciowej, Znajomość zagrożeń sieciowych oraz systemów i technologii bezpieczeństwa: Firewall, IPS/IDS, APT, VPN, SIEM, WAF, DLP, PIM, AV, Specjalistyczna wiedza z zakresu bezpieczeństwa IT w jednej z dziedzin: systemy operacyjne Windows / Unix, sieci, bazy danych Wiedza dotycząca najważniejszych rodzajów cyberzagrożeń, w tym wektorów ataków i mechanizmów funkcjonowania struktur cyberprzestępczość Wiedza w zakresie analizy danych, korelacji logów, scenariuszy ataków na systemy informatyczne lub pracowników i metod obrony przed nimi, Znajomość systemów SIEM, SOAR i obsługi zgłoszeń oraz narzędzi do rejestracji wykonywanych działań, Znajomości rozwiązań w zakresie zabezpieczenia materiałów dowodowych, Znajomość języka angielskiego pozwalająca na swobodną komunikację w mowie i piśmie (poziom B2) Znajomość języka polskiego (poziom C1) Mile widziane:
Doświadczenie w pracy na podobnym stanowisku albo w działach IT/Cyberbezpieczeństwa odpowiedzialnych za monitorowanie i/lub zarządzanie incydentami, Doświadczenie w pracy z systemami SIEM - Cortex XSIAM, Splunk ES, Elasticsearch: Elastic Security, SentinelOne SDL, IBM QRadar lub innymi Certyfikacja w zakresie security analyst (np. jeden/kilka z: EC-Council C|SA CERTIFIED SOC ANALYST, CISCO CCNA - Cisco Certified Network Associate, Microsoft MCSA – Microsoft Certified System Administrator, EC-Council E|CIH Certified Incident Handler lub GIAC GCIH - Certified Incident Handler, Szkolenia wprowadzające do realizacji pentestów, metodyk prowadzenia testów penetracyjnych (np. OWASP), EC-Council E|CEH Certified Ethical Hacker) O projekcie:
NonStop SOC to spółka z grupy Comp zajmująca się usługami cyberbezpieczeństwa – przede wszystkim całodobowym (24/7) monitorowaniem infrastruktury IT, wykrywaniem i obsługą incydentów oraz zarządzaniem ryzykiem bezpieczeństwa dla klientów. Praca w systemie 8/5 (incydentalnie w trybie mieszanym 8/5 i 24/7) Zakres obowiązków:
Praca analityczna z systemami klasy SIEM, SOAR, XDR współtworzenie procedur / instrukcji reagowania na incydenty bezpieczeństwa Bieżące działania usprawniające pracę systemów monitorowania i automatyzacji Przygotowywanie raportów z monitorowania bezpieczeństwa infrastruktury IT Współpraca z zespołami ds. reagowania i analiz w kraju (CSIRTy) Współpraca z zespołami analityków L3 w SOC oraz z zespołami klientów. Oferujemy:
Umowę o pracę, Wynagrodzenie w zależności od posiadanych kompetencji 12-15 tys. Dofinansowanie szkoleń i kursów Spotkania integracyjne Prywatną opiekę medyczną finansowaną przez Pracodawcę, Kartę Multisport na preferencyjnych warunkach Pikniki rodzinne oraz wiele atrakcji w biurze: świętujemy np. Dni Pizzy, Dni Kawy, Dzień Dziecka, święta (mamy też upominki dla Twoich dzieci)
#J-18808-Ljbffr
Analityk SOC (k/m) in Warsaw – pracodawca: Comp S.A.
Comp S.A. w Zabrzu to doskonały pracodawca, który oferuje stabilne warunki pracy oraz atrakcyjny pakiet socjalny, w tym opiekę medyczną i dostęp do karty MultiSport. Nasza kultura pracy sprzyja rozwojowi zawodowemu, a zespół składa się z doświadczonych specjalistów, którzy chętnie dzielą się wiedzą i wspierają rozwój swoich kolegów. Pracując u nas, masz szansę na zdobycie cennego doświadczenia w dynamicznym środowisku IT, co czyni nas idealnym miejscem dla ambitnych profesjonalistów.
