NonStop SOC tospółka zgrupy Comp zajmująca się usługami cyberbezpieczeństwa – przede wszystkim całodobowym (24/7) monitorowaniem infrastruktury IT, wykrywaniem iobsługą incydentów orazzarządzaniem ryzykiem bezpieczeństwa dla klientów.
Zakres obowiązków Praca wsystemie 8/5 (incydentalnie wtrybie mieszanym 8/5 i24/7) .
Praca analityczna zsystemami klasy SIEM, SOAR, XDR
współtworzenie procedur / instrukcji reagowania naincydenty bezpieczeństwa
Bieżące działania usprawniające pracę systemów monitorowania iautomatyzacji
Przygotowywanie raportów zmonitorowania bezpieczeństwa infrastruktury IT
Współpraca zzespołami ds.reagowania ianaliz wkraju (CSIRTy)
Współpraca zzespołami analityków L3 wSOC orazzzespołami klientów.
Wymagania
Wykształcenie techniczne, preferowane kierunki związane zinformatyką, telekomunikacją, bezpieczeństwem informacji lub pokrewne.
Wiedza ipraktyczne doświadczenie zzakresu technologii sieciowych, konfiguracji iadministracji rodziną systemów operacyjnych Windows, Linux, Unix,
Doświadczenie wdziałaniach operacyjnych związanych zmonitoringiem bezpieczeństwa infrastruktury sieciowej,
Znajomość zagrożeń sieciowych orazsystemów itechnologii bezpieczeństwa: Firewall, IPS/IDS, APT, VPN, SIEM, WAF, DLP, PIM, AV,
Specjalistyczna wiedza zzakresu bezpieczeństwa IT wjednej zdziedzin: systemy operacyjne Windows / Unix, sieci, bazy danych
Wiedza dotycząca najważniejszych rodzajów cyberzagrożeń, wtym wektorów ataków imechanizmów funkcjonowania struktur cyberprzestępczość
Wiedza wzakresie analizy danych, korelacji logów, scenariuszy ataków nasystemy informatyczne lub pracowników imetod obrony przednimi,
Znajomość systemów SIEM, SOAR iobsługi zgłoszeń oraznarzędzi dorejestracji wykonywanych działań,
Znajomości rozwiązań wzakresie zabezpieczenia materiałów dowodowych,
Znajomość języka angielskiego pozwalająca naswobodną komunikację wmowie ipiśmie (poziom B2)
Znajomość języka polskiego (poziom C1)
Mile widziane:
Doświadczenie wpracy napodobnym stanowisku albowdziałach IT/Cyberbezpieczeństwa odpowiedzialnych zamonitorowanie i/lub zarządzanie incydentami,
Doświadczenie wpracy zsystemami SIEM - Cortex XSIAM, Splunk ES, Elasticsearch: Elastic Security, SentinelOne SDL, IBM QRadar lub innymi
Certyfikacja wzakresie security analyst (np.jeden/kilka z: EC-Council C|SA CERTIFIED SOC ANALYST, CISCO CCNA - Cisco Certified Network Associate, Microsoft MCSA – Microsoft Certified System Administrator, EC-Council E|CIH Certified Incident Handler lub GIAC GCIH - Certified Incident Handler, Szkolenia wprowadzające dorealizacji pentestów, metodyk prowadzenia testów penetracyjnych (np.OWASP), EC-Council E|CEH Certified Ethical Hacker
Umowę opracę,
Wynagrodzenie wzależności odposiadanych kompetencji 12-15 tys.
Dofinansowanie szkoleń ikursów
Spotkania integracyjne
Prywatną opiekę medyczną finansowaną przezPracodawcę,
Kartę Multisport napreferencyjnych warunkach
Pikniki rodzinne orazwiele atrakcji wbiurze: świętujemy np.Dni Pizzy, Dni Kawy, Dzień Dziecka, święta (mamy też upominki dla Twoichdzieci)
#J-18808-Ljbffr
Analityk SOC in Warsaw – pracodawca: Comp Sa
Comp Sa w grupie NonStop SOC to doskonały pracodawca, który oferuje stabilne warunki zatrudnienia oraz możliwość rozwoju w dynamicznie rozwijającym się obszarze bezpieczeństwa informacji. Pracując w zespole SOC, będziesz miał okazję zdobywać cenne doświadczenie w monitorowaniu incydentów oraz współpracy z ekspertami w branży, co sprzyja budowaniu kariery w tej dziedzinie.
