Expert Cybersecurity Incident Response Analyst in Kraków

Nasze wymagania:

• Co najmniej 5-letnie doświadczenie w zakresie reagowania na incydenty związane z cyberbezpieczeństwem, operacjami bezpieczeństwa lub pokrewnych dziedzinach.
• Doskonale rozwinięte umiejętności dochodzeniowe, analityczne, rozwiązywania problemów, diagnostyki i podejmowania decyzji.
• Doświadczenie w definiowaniu i udoskonalaniu procedur operacyjnych, przepływów pracy i procesów monitorowania oraz wykrywania.
• Silna znajomość ram cyberbezpieczeństwa, w tym OWASP, ISO 2700x, CIST i NIST.
• Dobra znajomość protokołów sieciowych, w tym TCP, UDP, DNS, DHCP, IPSEC i HTTP.
• Ekspertyza techniczna w analizie danych dotyczących zagrożeń, ocenie złośliwej aktywności i identyfikacji taktyk atakujących.
• Udokumentowane doświadczenie z narzędziami SIEM, zestawami do zarządzania logami, Big Data i rozwiązaniami bezpieczeństwa w chmurze.
• Znajomość technologii cyberbezpieczeństwa, systemów operacyjnych, platform chmurowych oraz narzędzi do reagowania na incydenty lub forensyki.

Mile widziane:

• Rozwinięta sieć kontaktów zewnętrznych do wymiany informacji o cyberbezpieczeństwie.
• Doświadczenie z IDS/IPS/HIPS, zaawansowanym oprogramowaniem antywirusowym, zaporami, proxy lub technologiami MSS.
• Znajomość platform chmurowych takich jak AWS, Azure i Google.
• Znajomość narzędzi takich jak EnCase, FTK, Sleuthkit, Kali Linux lub IDA Pro.

O projekcie:

Jako Ekspert ds. Reagowania na Incydenty Cyberbezpieczeństwa będziesz pracować dla naszego klienta, globalnej organizacji chroniącej swoje technologie i informacje przed ewoluującymi zagrożeniami cybernetycznymi. Będziesz pomagać w wykrywaniu, badaniu, ograniczaniu, łagodzeniu i usuwaniu incydentów bezpieczeństwa, jednocześnie wzmacniając możliwości monitorowania, wykrywania, polowania na zagrożenia i reagowania w całej organizacji. Chroń cyfrową granicę — prowadź wykrywanie, reakcję i ewolucję globalnych operacji cyberbezpieczeństwa!

Możliwość pracy w Krakowie w modelu hybrydowym, wymagająca sześciu dni w miesiącu w biurze. Tylko kandydaci z istniejącym prawem do pracy w Unii Europejskiej będą brani pod uwagę na to stanowisko.

Zakres obowiązków:

• Reagowanie na alerty dotyczące cyberbezpieczeństwa w globalnym środowisku technologicznym i informacyjnym, identyfikowanie szkodliwych zachowań i zdarzeń.
• Prowadzenie incydentów przez etapy ograniczenia, łagodzenia, usuwania i eliminacji, wniesienie szczegółowej analizy przyczyn do przeglądów poincydentowych.
• Opracowywanie i wdrażanie nowych przypadków wykrywania i podręczników reakcji w różnych platformach bezpieczeństwa.
• Przeglądanie i zatwierdzanie przypadków użycia oraz podręczników stworzonych przez kolegów z działu cyberbezpieczeństwa.
• Ocena i ciągłe doskonalenie skuteczności procesów analitycznych, podręczników, narzędzi i przepływów pracy.
• Zastosowanie strukturalnych metod analitycznych w celu zwiększenia inteligencji zagrożeń i efektywności operacyjnej.
• Zapewnienie ekspertyzy technicznej na poziomie eksperckim oraz liderowanie w zakresie polowania na zagrożenia, monitorowania, wykrywania, analizy i reakcji.
• Mentorowanie kolegów z działu cyberbezpieczeństwa oraz współpraca z zespołami Cyberbezpieczeństwa i IT w celu poprawy możliwości i automatyzacji procesów operacyjnych.

Oferujemy:

• Stabilną i długoterminową współpracę w bardzo dobrych warunkach.
• Możliwość rozwijania swoich umiejętności i wiedzy w branży finansowej.
• Pracę nad najbardziej strategicznymi projektami dostępnymi na rynku.
• Określenie swojej ścieżki kariery i rozwój w najlepszy i najszybszy sposób poprzez realizację strategicznych projektów dla różnych klientów ITDS przez kilka lat.
• Udział w wydarzeniach społecznych, szkoleniach oraz praca w międzynarodowym środowisku.
• Dostęp do atrakcyjnego pakietu medycznego.
• Dostęp do programu Multisport.
• Dostęp do Pluralsight.
• Elastyczne godziny pracy.