SIEM/ SOAR Engineer in Warsaw

Dołącz do naszego zespołu inżynierii cyberbezpieczeństwa i pomóż organizacjom wzmocnić ich bezpieczeństwo poprzez projektowanie, wdrażanie i optymalizację nowoczesnych platform SIEM i SOAR. Jako część naszej rozwijającej się praktyki w zakresie cyberbezpieczeństwa, będziesz pracować nad złożonymi międzynarodowymi projektami w różnych branżach, wspierając klientów w budowaniu dojrzałych zdolności operacyjnych w zakresie bezpieczeństwa, poprawie wykrywania zagrożeń oraz automatyzacji procesów reagowania na incydenty.

Zakres obowiązków:

• Projektowanie i wdrażanie architektur SIEM dla przedsiębiorstw.
• Prowadzenie wdrożeń rozwiązań CrowdStrike NG-SIEM i Splunk.
• Onboarding źródeł danych zabezpieczeń do ekosystemów SIEM przy użyciu metod natywnych oraz rozwiązań firm trzecich, takich jak Cribl i Apache NiFi.
• Opracowywanie strategii onboardingu i map wdrożeniowych dla środowisk przedsiębiorstw.
• Tworzenie logiki wykrywania, reguł korelacji, pulpitów nawigacyjnych i automatycznych zapytań.
• Projektowanie i wdrażanie automatyzacji w ramach platform SOAR dla przedsiębiorstw.
• Prowadzenie wdrożeń rozwiązań XSOAR, CrowdStrike Fusion i Splunk SOAR.
• Integracja platform SIEM i technologii zabezpieczeń firm trzecich w ekosystemy SOAR.
• Dostosowywanie przepływów odpowiedzi i współpraca z zespołami SOC.
• Wsparcie klientów w poprawie dojrzałości SIEM i SOAR oraz transformacji ich zdolności operacyjnych w zakresie bezpieczeństwa.
• Poprawa pokrycia wykrywania i widoczności zagrożeń w złożonych środowiskach IT.
• Projektowanie i wdrażanie przypadków użycia, treści wykrywania i automatyzacji odpowiedzi.
• Przeprowadzanie ocen zdrowotnych i rekomendowanie ulepszeń dla istniejących platform zabezpieczeń.
• Projektowanie integracji przy użyciu interfejsów API i ram automatyzacji.
• Wsparcie aktualizacji platform, migracji i inicjatyw transformacji w zakresie cyberbezpieczeństwa.
• Przygotowywanie dokumentacji technicznej, procedur operacyjnych i diagramów architektury.
• Doradzanie klientom w zakresie najlepszych praktyk w zakresie bezpieczeństwa i optymalizacji platform.
• Udział w projektach związanych z XDR, Security DevOps, AI Security, Cloud Security oraz technologiami SASE/SSE.

Wymagania:

• 4+ lata doświadczenia w inżynierii cyberbezpieczeństwa, operacjach zabezpieczeń, inżynierii wykrywania lub doradztwie w zakresie bezpieczeństwa.
• Praktyczne doświadczenie z przynajmniej jednym z następujących rozwiązań: CrowdStrike NG-SIEM, Splunk, XSOAR, Cribl lub Apache NiFi.
• Silne zrozumienie operacji w zakresie cyberbezpieczeństwa i zasad wykrywania zagrożeń.
• Doświadczenie z technologiami SIEM, SOAR, Data Ingestion lub SOC.
• Znajomość procesów wykrywania incydentów i reagowania na nie.
• Zrozumienie koncepcji bezpieczeństwa sieci i powszechnych technik ataków.
• Doświadczenie w integrowaniu technologii zabezpieczeń i pracy z interfejsami API.
• Znajomość systemów Windows, Linux i środowisk chmurowych.
• Umiejętność analizy zdarzeń zabezpieczeń i projektowania logiki wykrywania.
• Silne umiejętności komunikacyjne i zarządzania interesariuszami.
• Bardzo dobra znajomość języka angielskiego i polskiego (poziom B2/C1).

Docenimy również:

• Doświadczenie w projektowaniu architektur zabezpieczeń i dużych wdrożeń zabezpieczeń.
• Doświadczenie z technologiami zabezpieczeń w chmurze (Azure, AWS, GCP).
• Znajomość XDR i inżynierii wykrywania.
• Doświadczenie z rozwiązaniami AI Security i ramami zarządzania.
• Doświadczenie z technologiami SASE/SSE, takimi jak Zscaler.
• Znajomość skryptów PowerShell i Python.
• Certyfikaty branżowe, takie jak CrowdStrike, Microsoft Security (SC-200, SC-100, AZ-500), Splunk, CISSP, GCIH, GCIA lub Security+.

Oferujemy:

• Udział w złożonych międzynarodowych projektach wdrożeniowych i transformacyjnych w zakresie cyberbezpieczeństwa.
• Ekspozycję na szeroki zakres technologii i dziedzin cyberbezpieczeństwa, co pozwala na budowanie własnej ścieżki kariery.
• Możliwość zdobycia praktycznego doświadczenia z narzędziami i platformami cyberbezpieczeństwa na poziomie przedsiębiorstw.
• Spersonalizowane programy szkoleniowe i ścieżki nauki.
• Elastyczny model pracy, w tym opcje pracy hybrydowej i zdalnej w zależności od wymagań projektu.
• Lokalizacje: Warszawa, Łódź, Wrocław, Gdańsk i inne biura EY w Polsce.
• Profesjonalne i finansowe wsparcie w uzyskiwaniu uznawanych kwalifikacji i certyfikatów.
• Certyfikaty EY - globalna certyfikacja Twoich kompetencji oraz możliwość zdobycia tytułu MBA z prestiżowej Hult International School of Business.
• Doradca kariery - profesjonalne, indywidualne wsparcie w budowaniu i rozwoju kariery.
• Platforma psycho-edukacyjna - pakiet bezpłatnych konsultacji ze specjalistami w zakresie zdrowia psychicznego i rozwoju osobistego oraz dostęp do działań edukacyjnych.
• Program benefitów oferujący prywatną opiekę zdrowotną z dodatkowymi badaniami profilaktycznymi, ubezpieczenie na życie, bilety, sporty zespołowe, karty sportowe i wiele więcej (dostępne online i offline).