NonStop SOC to spółka z grupy Comp zajmująca się usługami cyberbezpieczeństwa – przede wszystkim całodobowym (24/7) monitorowaniem infrastruktury IT, wykrywaniem i obsługą incydentów oraz zarządzaniem ryzykiem bezpieczeństwa dla klientów.
Zakres obowiązków Praca w systemie 8/5 (incydentalnie w trybie mieszanym 8/5 i 24/7) .
Praca analityczna z systemami klasy SIEM, SOAR, XDR
współtworzenie procedur / instrukcji reagowania na incydenty bezpieczeństwa
Bieżące działania usprawniające pracę systemów monitorowania i automatyzacji
Przygotowywanie raportów z monitorowania bezpieczeństwa infrastruktury IT
Współpraca z zespołami ds. reagowania i analiz w kraju (CSIRTy)
Współpraca z zespołami analityków L3 w SOC oraz z zespołami klientów.
Wymagania
Wykształcenie techniczne, preferowane kierunki związane z informatyką, telekomunikacją, bezpieczeństwem informacji lub pokrewne.
Wiedza i praktyczne doświadczenie z zakresu technologii sieciowych, konfiguracji iadministracji rodziną systemów operacyjnych Windows, Linux, Unix,
Doświadczenie w działaniach operacyjnych związanych z monitoringiem bezpieczeństwa infrastruktury sieciowej,
Znajomość zagrożeń sieciowych oraz systemów i technologii bezpieczeństwa: Firewall, IPS/IDS, APT, VPN, SIEM, WAF, DLP, PIM, AV,
Specjalistyczna wiedza z zakresu bezpieczeństwa IT w jednej z dziedzin: systemy operacyjne Windows / Unix, sieci, bazy danych
Wiedza dotycząca najważniejszych rodzajów cyberzagrożeń, w tym wektorów ataków imechanizmów funkcjonowania struktur cyberprzestępczość
Wiedza w zakresie analizy danych, korelacji logów, scenariuszy ataków na systemy informatyczne lub pracowników i metod obrony przed nimi,
Znajomość systemów SIEM, SOAR i obsługi zgłoszeń oraz narzędzi do rejestracji wykonywanych działań,
Znajomości rozwiązań w zakresie zabezpieczenia materiałów dowodowych,
Znajomość języka angielskiego pozwalająca na swobodną komunikację w mowie i piśmie (poziom B2)
Znajomość języka polskiego (poziom C1)
Mile widziane:
Doświadczenie w pracy na podobnym stanowisku albo w działach IT/Cyberbezpieczeństwa odpowiedzialnych za monitorowanie i/lub zarządzanie incydentami,
Doświadczenie w pracy z systemami SIEM - Cortex XSIAM, Splunk ES, Elasticsearch: Elastic Security, SentinelOne SDL, IBM QRadar lub innymi
Certyfikacja w zakresie security analyst (np. jeden/kilka z: EC-Council C|SA CERTIFIED SOC ANALYST, CISCO CCNA - Cisco Certified Network Associate, Microsoft MCSA – Microsoft Certified System Administrator, EC-Council E|CIH Certified Incident Handler lub GIAC GCIH - Certified Incident Handler, Szkolenia wprowadzające do realizacji pentestów, metodyk prowadzenia testów penetracyjnych (np. OWASP), EC-Council E|CEH Certified Ethical Hacker
Umowę opracę,
Wynagrodzenie w zależności od posiadanych kompetencji 12 000 - 15 000 zł brutto
Dofinansowanie szkoleń ikursów
Spotkania integracyjne
Prywatną opiekę medyczną finansowaną przezPracodawcę,
Kartę Multisport napreferencyjnych warunkach
Pikniki rodzinne orazwiele atrakcji wbiurze: świętujemy np.Dni Pizzy, Dni Kawy, Dzień Dziecka, święta (mamy też upominki dla Twoichdzieci)
