W skrócie
- Zadania: Projektuj i rozwijaj reguły detekcji w SIEM oraz automatyzuj procesy w SOC.
- Firma: Hitachi Energy - lider w dziedzinie cyberbezpieczeństwa.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwość rozwoju zawodowego.
- Pozostałe informacje: Umowa na 12 miesięcy z możliwością dalszego rozwoju.
- Dlaczego ta praca: Pracuj nad ochroną krytycznej infrastruktury i rozwijaj swoje umiejętności w dynamicznym środowisku.
- Kwalifikacje: 2-3 lata doświadczenia w inżynierii detekcji lub operacjach bezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 62100 - 75900 zł za rok.
Location: Kraków, Małopolska, Polska
Dołącz do Hitachi Energy jako Inżynier Bezpieczeństwa specjalizujący się w modelowaniu zagrożeń i inżynierii detekcji, odgrywając kluczową rolę w wzmacnianiu naszych operacji cyberbezpieczeństwa. W tej roli będziesz projektować i ulepszać zdolności detekcji, wdrażać i zabezpieczać nowe źródła danych oraz prowadzić automatyzację, która poprawia skuteczność i efektywność Centrum Operacji Bezpieczeństwa (SOC). Pracując na styku detekcji zagrożeń, inżynierii systemów i cyberbezpieczeństwa, przyczynisz się do ochrony krytycznej infrastruktury i umożliwienia proaktywnego, opartego na inteligencji podejścia do obrony przed cyberzagrożeniami.
Jak wpłyniesz na naszą działalność:
- Projektowanie, rozwijanie i dostosowywanie reguł detekcji w SIEM w celu poprawy widoczności zagrożeń i redukcji fałszywych alarmów.
- Wdrażanie nowych źródeł logów poprzez budowanie pipeline'ów do ich przetwarzania, normalizację danych i zapewnienie wysokiej jakości integracji z SIEM.
- Przeprowadzanie modelowania zagrożeń systemów i źródeł logów w celu identyfikacji wymagań detekcji i luk w zabezpieczeniach.
- Budowanie i utrzymywanie rozwiązań automatyzacyjnych, które poprawiają przepływy pracy SOC, raportowanie i efektywność operacyjną.
- Współpraca z zespołami ds. cyberbezpieczeństwa i inżynierii w celu ciągłego zwiększania pokrycia detekcji w obliczu ewoluujących zagrożeń.
- Stosowanie informacji o zagrożeniach i ram takich jak MITRE ATT&CK w celu wzmocnienia możliwości monitorowania i reagowania.
- Wkład w praktyki detekcji jako kodu oraz procesy operacyjne bezpieczeństwa napędzane CI/CD.
- Wsparcie ciągłego doskonalenia monitorowania bezpieczeństwa, jakości alertów i ogólnej skuteczności obrony przed cyberzagrożeniami.
Twoje doświadczenie:
- 2-3 lata doświadczenia w inżynierii detekcji, operacjach bezpieczeństwa lub pokrewnych rolach inżynieryjnych w dziedzinie cyberbezpieczeństwa.
- Doświadczenie w pisaniu i dostosowywaniu reguł detekcji SIEM oraz opracowywaniu wykonalnych treści detekcyjnych.
- Znajomość Pythona, KQL, SQL lub podobnych technologii używanych do monitorowania bezpieczeństwa i automatyzacji.
- Zrozumienie źródeł logów w środowiskach końcowych, tożsamości, sieci, chmury i infrastruktury.
- Doświadczenie z Microsoft Sentinel, Defender Suite, Azure, AWS, Docker, Linux lub podobnymi technologiami bezpieczeństwa będzie dodatkowym atutem.
- Znajomość modelowania zagrożeń, MITRE ATT&CK, pipeline'ów do przetwarzania logów oraz praktyk automatyzacji bezpieczeństwa.
Uwaga: To jest zastępstwo macierzyńskie – umowa na 12 miesięcy.
Security Engineer in Warsaw – pracodawca: Hitachi, Ltd.
HITACHI ENERGY SERVICES SP. Z O.O. to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w Krakowie. Nasza kultura pracy opiera się na innowacyjności i współpracy, a my dbamy o dobrostan naszych pracowników, oferując konkurencyjne benefity oraz wsparcie w zakresie zdrowia psychicznego i fizycznego. Jako Software Governance & Quality Specialist będziesz miał szansę na realny wpływ na jakość oprogramowania, a także na rozwój młodszych członków zespołu, co czyni tę rolę nie tylko satysfakcjonującą, ale i pełną wyzwań.