Senior Incident Response Analyst in Katowice

Dołącz do zespołu ds. cyberbezpieczeństwa odpowiedzialnego za badanie i reagowanie na złożone incydenty bezpieczeństwa w różnych środowiskach: punktach końcowych, sieciach, tożsamości, aplikacjach i chmurze. W tej roli będziesz prowadzić techniczną reakcję na incydenty o wysokiej wadze, od początkowej triady i ograniczenia przez eliminację, bezpieczne przywracanie i analizę przyczyn źródłowych. Będziesz również wspierać rozwój zdolności reagowania na incydenty poprzez opracowywanie podręczników, dzielenie się wiedzą i mentoring młodszych członków zespołu.

Zakres obowiązków:

• Niezależne prowadzenie technicznej reakcji na incydenty o wysokiej wadze i krytyczne incydenty cyberbezpieczeństwa.
• Potwierdzanie zakresu ataku, poziomu kompromitacji, wektora ataku, wpływu na biznes oraz wymaganych działań reagujących.
• Przeprowadzanie zaawansowanej analizy telemetrii punktów końcowych, sieci, tożsamości, aplikacji i chmury.
• Rekonstrukcja ścieżek ataku i przygotowywanie szczegółowych harmonogramów incydentów.
• Przeprowadzanie polowania na zagrożenia na podstawie wskaźników kompromitacji, zachowań napastników, taktyk, technik i procedur.
• Projektowanie, rekomendowanie i nadzorowanie działań związanych z ograniczeniem i eliminacją zagrożeń.
• Analiza złośliwego oprogramowania, skryptów, procesów, mechanizmów utrzymywania dostępu, ruchu lateralnego i eskalacji uprawnień.
• Przeprowadzanie analizy przyczyn źródłowych i definiowanie działań zapobiegających powtórzeniu się incydentu.
• Ocena ryzyk związanych z przywracaniem systemów i usług.
• Wsparcie decyzji dotyczących segmentacji sieci, resetowania kont i poświadczeń, odbudowy systemów, przywracania kopii zapasowych i odzyskiwania usług.
• Działanie jako lider techniczny podczas poważnych incydentów cyberbezpieczeństwa.
• Mentoring młodszych analityków ds. reakcji na incydenty.
• Opracowywanie, testowanie i doskonalenie podręczników reakcji na incydenty.
• Przygotowywanie technicznych sekcji raportów poincydentowych i uczestnictwo w przeglądach poincydentowych.

Wymagania:

• Kilkuletnie doświadczenie zawodowe w zakresie reakcji na incydenty, operacji Centrum Operacji Bezpieczeństwa, cyfrowej kryminalistyki i reakcji na incydenty, polowania na zagrożenia lub obrony cybernetycznej.
• Szeroka wiedza na temat bezpieczeństwa sieci, punktów końcowych, systemów operacyjnych, aplikacji, tożsamości i danych.
• Zaawansowana znajomość metodologii badania incydentów oraz ram MITRE ATT&CK.
• Silne doświadczenie w pracy z narzędziami SIEM, EDR/XDR, NDR, SOAR, detekcji i forensyki.
• Silna znajomość systemów Windows, Linux, Active Directory, Microsoft Entra ID oraz protokołów sieciowych.
• Doświadczenie w badaniu phishingu, ransomware, kompromitacji kont, ataków na aplikacje i eksfiltracji danych.
• Praktyczne doświadczenie z co najmniej jedną dużą platformą chmurową, taką jak AWS, Microsoft Azure lub Google Cloud.
• Doświadczenie w działaniach związanych z odzyskiwaniem, w tym bezpiecznym przywracaniu usług, odbudowie systemów, walidacji kopii zapasowych i monitorowaniu po odzyskaniu.
• Silne umiejętności komunikacyjne i zdolność do efektywnej pracy pod presją.

Co oferujemy:

• Udział w projektach dotyczących złożonych incydentów cyberbezpieczeństwa w różnych środowiskach technologicznych.
• Dostęp do zaawansowanych technologii zabezpieczeń oraz możliwości dalszego rozwoju wiedzy w zakresie reakcji na incydenty, polowania na zagrożenia i cyfrowej kryminalistyki.
• Rola mająca realny wpływ na rozwój podręczników reakcji na incydenty, standardów dochodzeniowych oraz szerszej zdolności reagowania na incydenty.
• Wsparcie zawodowe i finansowe w uzyskiwaniu uznawanych kwalifikacji i certyfikatów.
• Certyfikaty EY Badges – globalne potwierdzenie Twoich kompetencji oraz możliwość zdobycia tytułu MBA w prestiżowej Hult International School of Business.
• Doradca kariery – profesjonalne, indywidualne wsparcie w budowaniu kariery i rozwoju.
• Platforma psycho-edukacyjna – pakiet darmowych konsultacji ze specjalistami w szerokim zakresie zdrowia psychicznego i rozwoju osobistego oraz dostęp do działań edukacyjnych.
• Program benefitów oferujący prywatną opiekę zdrowotną z dodatkowymi badaniami profilaktycznymi, ubezpieczenie na życie, bilety, sporty drużynowe, platformę nauki języków, karty sportowe i wiele więcej, dostępnych online i offline.