Senior Incident Response Analyst in Warsaw

Dołącz do zespołu cyberbezpieczeństwa odpowiedzialnego za badanie i reagowanie na złożone incydenty bezpieczeństwa w różnych środowiskach: punktów końcowych, sieci, tożsamości, aplikacji i chmury. W tej roli będziesz prowadzić techniczną reakcję na incydenty o wysokiej wadze, od początkowej triage i ograniczenia przez eliminację, bezpieczne przywracanie i analizę przyczyn źródłowych.

Zakres obowiązków:

• Niezależne prowadzenie technicznej reakcji na incydenty o wysokiej wadze i krytyczne incydenty cyberbezpieczeństwa.
• Potwierdzanie zakresu ataku, poziomu kompromitacji, wektora ataku, wpływu na biznes i wymaganych działań odpowiedzi.
• Przeprowadzanie zaawansowanej analizy telemetrii punktów końcowych, sieci, tożsamości, aplikacji i chmury.
• Rekonstrukcja ścieżek ataku i przygotowywanie szczegółowych harmonogramów incydentów.
• Przeprowadzanie polowania na zagrożenia na podstawie wskaźników kompromitacji, zachowań napastników, taktyk, technik i procedur.
• Projektowanie, rekomendowanie i nadzorowanie działań związanych z ograniczeniem i eliminacją zagrożeń.
• Analizowanie złośliwego oprogramowania, skryptów, procesów, mechanizmów utrzymywania dostępu, ruchu lateralnego i eskalacji uprawnień.
• Przeprowadzanie analizy przyczyn źródłowych i definiowanie działań zapobiegawczych.
• Ocena ryzyk związanych z przywracaniem systemów i usług.
• Wsparcie decyzji dotyczących segmentacji sieci, resetowania kont i poświadczeń, odbudowy systemów, przywracania kopii zapasowych i odzyskiwania usług.
• Działanie jako lider techniczny podczas poważnych incydentów cyberbezpieczeństwa.
• Opracowywanie, testowanie i doskonalenie podręczników reakcji na incydenty.
• Przygotowywanie technicznych sekcji raportów poincydentowych i uczestniczenie w przeglądach poincydentowych.

Wymagania:

• Kilkuletnie doświadczenie zawodowe w zakresie reakcji na incydenty, operacji Centrum Operacji Bezpieczeństwa, cyfrowej kryminalistyki i obrony przed zagrożeniami.
• Szeroka wiedza na temat bezpieczeństwa sieci, punktów końcowych, systemów operacyjnych, aplikacji, tożsamości i danych.
• Zaawansowana znajomość metodologii badania incydentów oraz ram MITRE ATT&CK.
• Silne doświadczenie z narzędziami SIEM, EDR/XDR, NDR, SOAR, detekcji i forensyki.
• Silna znajomość systemów Windows, Linux, Active Directory, Microsoft Entra ID oraz protokołów sieciowych.
• Doświadczenie w badaniu phishingu, ransomware, kompromitacji kont, ataków na aplikacje i wycieków danych.
• Praktyczne doświadczenie z co najmniej jedną dużą platformą chmurową, taką jak AWS, Microsoft Azure lub Google Cloud.
• Doświadczenie w działaniach związanych z odzyskiwaniem, w tym bezpiecznym przywracaniu usług, odbudowie systemów, walidacji kopii zapasowych i monitorowaniu poodzysku.
• Silne umiejętności komunikacyjne i zdolność do efektywnej pracy pod presją.

Oferujemy:

• Udział w projektach dotyczących złożonych incydentów cyberbezpieczeństwa w różnych środowiskach technologicznych.
• Dostęp do zaawansowanych technologii zabezpieczeń oraz możliwości dalszego rozwoju w zakresie reakcji na incydenty, polowania na zagrożenia i cyfrowej kryminalistyki.
• Rola mająca realny wpływ na rozwój podręczników reakcji na incydenty, standardów dochodzeniowych oraz szerszej zdolności reakcji na incydenty.
• Wsparcie profesjonalne i finansowe w uzyskaniu uznawanych kwalifikacji i certyfikatów.
• Program EY Badges – globalna certyfikacja Twoich kompetencji oraz możliwość zdobycia tytułu MBA w prestiżowej Hult International School of Business.
• Doradca kariery – profesjonalne, indywidualne wsparcie w budowaniu kariery i rozwoju.
• Platforma psycho-edukacyjna – pakiet darmowych konsultacji ze specjalistami w szerokim zakresie zdrowia psychicznego i rozwoju osobistego oraz dostęp do działań edukacyjnych.
• Program benefitów oferujący prywatną opiekę zdrowotną z dodatkowymi badaniami profilaktycznymi, ubezpieczenie na życie, bilety, sporty zespołowe, platformę nauki języków, karty sportowe i wiele więcej, dostępnych online i offline.