W skrócie
- Zadania: Projektuj i wdrażaj nowoczesną architekturę bezpieczeństwa w SOC z naciskiem na rozwiązania SIEM.
- Firma: Dynamiczna firma zajmująca się cyberbezpieczeństwem, oferująca pracę zdalną.
- Benefity: Karta Multisport, ubezpieczenie na życie, prywatna opieka zdrowotna.
- Pozostałe informacje: Możliwość pracy w zespole ekspertów i rozwój kariery w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj nad innowacyjnymi rozwiązaniami w obszarze bezpieczeństwa i wpływaj na ochronę danych.
- Kwalifikacje: Biegła znajomość języka niemieckiego oraz doświadczenie w architekturze cyberbezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 81000 - 99000 zł za rok.
Location: 100% remote
As a Cybersecurity Architect, jesteś odpowiedzialny za projektowanie, wdrażanie i obsługę nowoczesnej architektury zabezpieczeń dla Centrum Operacji Bezpieczeństwa (SOC), z naciskiem na rozwiązania SIEM. Zapewniasz, że zagrożenia mogą być wykrywane wcześnie i skutecznie łagodzone.
Obowiązki:
- Projektowanie i wdrażanie architektury SIEM opartej na Splunk.
- Połączenie i integracja różnych źródeł logów (np. zapory ogniowe, IDS/IPS, usługi chmurowe, aplikacje).
- Rozwój i utrzymanie przypadków użycia, pulpitów nawigacyjnych i mechanizmów alarmowych.
- Zapewnienie skalowalności i wydajności systemu SIEM.
- Współpraca z analitykami SOC i zespołami reagowania na incydenty.
- Wdrażanie polityk bezpieczeństwa i wymagań zgodności.
- Operacja i optymalizacja backendu w środowisku chmurowym AWS.
Wymagane umiejętności i kwalifikacje:
- NIEMIECKI JEST OBOWIĄZKOWY. ANGIELSKI NIE WYSTARCZY (WYMAGANIA MANDATORY)
- Zgoda na uzyskanie poświadczenia SU2 ze względu na charakter klienta.
- Solidna wiedza na temat architektur cyberbezpieczeństwa, szczególnie SOC i SIEM.
- Doświadczenie z Splunk (administracja, konfiguracja, rozwój aplikacji, modelowanie danych).
- Zarządzanie logami i ich parsowanie: umiejętność integracji i normalizacji różnych źródeł logów.
- Ekspertyza w zakresie bezpieczeństwa chmury, szczególnie AWS (IAM, grupy zabezpieczeń, logowanie, monitorowanie).
- Znajomość standardów i ram bezpieczeństwa (ISO 27001, NIST, MITRE ATT&CK).
- Doświadczenie w wykrywaniu i reagowaniu na incydenty.
- Scripting/automatyzacja (Python, Bash, a opcjonalnie Terraform dla IaC).
- Zrozumienie bezpieczeństwa sieci i aplikacji.
- Umiejętności analityczne i doświadczenie w pracy z dużymi zbiorami danych.
- Silne umiejętności komunikacyjne i dokumentacyjne.
Preferowane:
- Doświadczenie z platformami wywiadu zagrożeń i SOAR.
- Znajomość bezpieczeństwa kontenerów (Docker, Kubernetes).
- Certyfikaty takie jak CISSP, AWS Security Specialty, Splunk Certified Architect.
Oferta:
- Karta Multisport
- Ubezpieczenie na życie
- Prywatna opieka zdrowotna
- Platforma PowerYou
Remote Cybersecurity Architect: SIEM & SOC Lead in Warsaw – pracodawca: Experis ManpowerGroup Sp. z o.o.
Experis ManpowerGroup Sp. z o.o. to doskonały pracodawca, który oferuje elastyczne warunki pracy zdalnej, co pozwala na zachowanie równowagi między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają możliwość ciągłego rozwoju zawodowego poprzez różnorodne projekty oraz szkolenia. Dodatkowo, praca w biurze w Warszawie stwarza unikalną okazję do nawiązywania relacji z zespołem oraz korzystania z zasobów lokalnych, co czyni naszą ofertę jeszcze bardziej atrakcyjną.
Dane kontaktowe:
Zespół rekrutacyjny Experis ManpowerGroup Sp. z o.o.
