W skrócie
- Zadania: Monitor security alerts and improve detection rules in a hands-on SOC analyst role.
- Firma: Kognitiv, a global leader in cybersecurity solutions.
- Benefity: Flexible hours, collaborative culture, and opportunities for professional growth.
- Pozostałe informacje: Work remotely in Europe with occasional collaboration across time zones.
- Dlaczego ta praca: Join a dynamic team and make a real impact on global cybersecurity efforts.
- Kwalifikacje: 2-4 years of SOC analyst experience with SIEM platforms and DLP tools.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Kognitiv zatrudnia analityka SOC ds. cyberbezpieczeństwa, który będzie odpowiedzialny za badanie alertów bezpieczeństwa, poprawę reguł detekcji oraz monitorowanie ruchu wrażliwych danych w naszym środowisku. Będziesz wspierać Kognitiv globalnie, dodając pokrycie strefy czasowej Europy obok naszej północnoamerykańskiej ochrony bezpieczeństwa. To jest praktyczna rola w operacjach bezpieczeństwa.
Twoje zadania będą obejmować:
- Monitorowanie, triage i badanie alertów bezpieczeństwa w Rapid7 InsightIDR, łączenie logów z zapór, punktów końcowych i innych urządzeń oraz pomoc w łagodzeniu zweryfikowanych incydentów bezpieczeństwa.
- Pisanie i dostosowywanie reguł detekcji, które korelują zdarzenia z różnych źródeł, w tym sygnałów detekcji i odpowiedzi punktów końcowych z SentinelOne.
- Identyfikowanie możliwości automatyzacji triage i redukcji wysiłku manualnego.
- Przeglądanie zdarzeń DLP w Cyberhaven w celu identyfikacji potencjalnie niewłaściwego ruchu danych klientów lub firmy.
- Śledzenie pojawiających się zagrożeń, złośliwego oprogramowania i luk w chmurze oraz wniesienie wkładu do podręczników odpowiedzi na incydenty i ulepszeń detekcji.
Wymagania:
- Doświadczenie jako analityk SOC w badaniu alertów i pracy z platformami SIEM, zazwyczaj zdobyte przez 2-4 lata.
- Praktyczne doświadczenie z Rapid7, Splunk, Microsoft Sentinel lub inną platformą SIEM.
- Umiejętności zapytań, skryptowania lub programowania, które można zastosować do analizy bezpieczeństwa i reguł detekcji.
- Szerokie zrozumienie systemów IT, protokołów sieciowych i architektur chmurowych.
- Metodyczne podejście do aktywnych dochodzeń oraz staranna uwaga na dane logów, ruch sieciowy i subtelne wskaźniki kompromitacji.
Preferencje:
- Doświadczenie z Rapid7, Cyberhaven lub SentinelOne.
- Znajomość MITRE ATT&CK lub CIS Controls.
- Certyfikaty takie jak Security+, CySA+ lub inne związane z bezpieczeństwem.
Ta rola ma być oparta w Europie i wspiera Kognitiv globalnie. Zazwyczaj będziesz pracować w regularnych godzinach w swojej strefie czasowej, z okazjonalnymi późniejszymi spotkaniami w celu współpracy między regionami.
Cybersecurity SOC Analyst in Katowice – pracodawca: EOR - Europe
Kognitiv Inc. to dynamiczne środowisko pracy, które stawia ludzi na pierwszym miejscu, oferując wyjątkowe możliwości rozwoju zawodowego i innowacyjne podejście do wdrażania rozwiązań Workday. Pracownicy mogą liczyć na wsparcie w realizacji ambitnych projektów oraz na możliwość współpracy z doświadczonym zespołem, co sprzyja budowaniu relacji z klientami i osiąganiu wysokiego poziomu satysfakcji. Dodatkowo, elastyczność w dostosowywaniu się do zmieniających się potrzeb klientów sprawia, że każdy dzień w Kognitiv to nowe wyzwanie i szansa na rozwój.
