W skrócie
- Zadania: Projektuj i buduj niestandardowe pulpity oraz optymalizuj reguły korelacji w QRadar.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem IT z zespołem ekspertów.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Współpraca z zespołem analityków SOC i możliwość nauki od najlepszych w branży.
- Dlaczego ta praca: Pracuj nad innowacyjnymi rozwiązaniami w obszarze bezpieczeństwa i wpływaj na realne zmiany.
- Kwalifikacje: Doświadczenie w architekturze QRadar oraz umiejętności w zakresie analizy danych.
Przewidywane wynagrodzenie mieści się w przedziale 103500 - 126500 zł za rok.
Poszukujemy doświadczonego Architekta Rozwiązań Technicznych specjalizującego się w QRadar, aby wspierać i rozwijać nasze możliwości Centrum Operacji Bezpieczeństwa (SOC). Rola ta koncentruje się na budowaniu efektywnych pulpitów nawigacyjnych, poprawie analizy danych i korelacji oraz integracji krytycznych systemów z istniejącą infrastrukturą SIEM.
Obowiązki:
- Projektowanie i budowanie niestandardowych pulpitów nawigacyjnych dostosowanych do operatorów SOC.
- Opracowywanie i optymalizacja reguł korelacji w celu zwiększenia wykrywania zagrożeń.
- Implementacja nowych niestandardowych parserów oraz ulepszanie istniejących w celu poprawy normalizacji danych logów.
- Dostosowywanie i optymalizacja często używanych zapytań dla wydajności i trafności.
- Integracja krytycznych systemów, które wcześniej nie były połączone z SIEM, aby uzyskać pełną widoczność.
- Dostosowywanie mechanizmów z QRadar Network Insights (QNI) w celu zwiększenia wykrywania zagrożeń w sieci.
- Rekonfiguracja i dostosowywanie komponentu analityki behawioralnej, aby dostosować się do ewoluujących potrzeb bezpieczeństwa.
- Współpraca z analitykami SOC, myśliwymi zagrożeń i zespołami infrastruktury w celu zapewnienia skutecznej implementacji rozwiązań QRadar.
- Zapewnienie ciągłej dokumentacji i transferu wiedzy związanej ze wszystkimi opracowanymi funkcjonalnościami.
Wymagania:
- Udokumentowane doświadczenie jako Architekt lub Inżynier QRadar, najlepiej w dużym środowisku SOC.
- Silna wiedza na temat komponentów QRadar: reguły korelacji, niestandardowe pulpity nawigacyjne, zapytania AQL i zarządzanie źródłami logów.
- Praktyczne doświadczenie z parserami logów (DSM Editor, niestandardowe parsowanie, techniki normalizacji).
- Doświadczenie z QNI (QRadar Network Insights) i modułami analityki behawioralnej.
- Znajomość procesów integracji SIEM i najlepszych praktyk dotyczących wprowadzania nowych źródeł logów.
- Silne umiejętności rozwiązywania problemów oraz zdolność do pracy samodzielnie i proaktywnie.
- Znajomość skryptowania (np. Python, Bash) w celu automatyzacji i dostosowywania jest dodatkowym atutem.
- Skuteczne umiejętności komunikacyjne i dokumentacyjne.
- Certyfikaty bezpieczeństwa (np. IBM QRadar Certified Specialist, CEH, CISSP itp.) są dodatkowym atutem.
Technical Solution Architect in Warsaw – pracodawca: Experis ManpowerGroup Sp. z o.o.
Experis ManpowerGroup Sp. z o.o. to doskonały pracodawca, który oferuje elastyczne warunki pracy zdalnej, co pozwala na zachowanie równowagi między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają możliwość ciągłego rozwoju zawodowego poprzez różnorodne projekty oraz szkolenia. Dodatkowo, praca w biurze w Warszawie stwarza unikalną okazję do nawiązywania relacji z zespołem oraz korzystania z zasobów lokalnych, co czyni naszą ofertę jeszcze bardziej atrakcyjną.
Dane kontaktowe:
Zespół rekrutacyjny Experis ManpowerGroup Sp. z o.o.
