Starszy/Główny specjalista SOC/NOC (m/k/n) in Warsaw

Nasze wymagania:

• Wykształcenie wyższe techniczne – informatyczne
• Praktyczne doświadczenie w obszarze SOC, reagowania na incydenty, administracji systemami, sieciami lub cyberbezpieczeństwa.
• Dobra znajomość sieci TCP/IP, usług sieciowych oraz systemów Windows i Linux.
• Umiejętność analizy logów i korelacji zdarzeń, krytycznej oceny hipotez oraz rozwiązywania złożonych problemów.
• Praktyczna znajomość narzędzi z obszaru SIEM, EDR/XDR, IDS/IPS, NDR oraz monitoringu infrastruktury.
• Znajomość procesów reagowania na incydenty i sposobów ograniczania ich skutków.
• Samodzielność w podejmowaniu decyzji na podstawie danych, umiejętność uzasadniania wniosków i współpracy z zespołami technicznymi.
• Znajomość języka angielskiego umożliwiająca korzystanie z dokumentacji technicznej.
• Gotowość do pełnienia dyżurów telefonicznych zgodnie z harmonogramem i podejmowania działań w razie pilnej eskalacji.

Mile widziane:

• Doświadczenie w tworzeniu reguł detekcji, detection engineering, threat hunting i analizie ruchu sieciowego.
• Znajomość MITRE ATT&CK, Active Directory, Microsoft Entra ID oraz bezpieczeństwa środowisk wirtualnych lub kontenerowych.
• Znajomość Wazuh, Elastic, Splunk, Microsoft Sentinel, Zabbix, Wireshark lub analogicznych narzędzi.
• Umiejętność automatyzacji działań i tworzenia skryptów w Python, PowerShell lub Bash; znajomość narzędzi SOAR.
• Certyfikaty potwierdzające kompetencje techniczne, np. CompTIA CySA+, BTL1, SC-200 lub równoważne.
• Własne projekty techniczne, laboratoria, udział w CTF, TryHackMe lub Hack The Box oraz certyfikaty branżowe.

Zakres obowiązków:

• Prowadzenie pogłębionej analizy incydentów cyberbezpieczeństwa oraz zdarzeń wpływających na dostępność i prawidłowe działanie usług IT.
• Samodzielna analiza eskalacji z L1, stawianie i weryfikowanie hipotez oraz ustalanie przyczyn złożonych problemów.
• Korelacja zdarzeń z SIEM, EDR/XDR, systemów operacyjnych i urządzeń sieciowych w celu ustalenia przyczyn, skali i skutków incydentów.
• Rekomendowanie i realizacja działań ograniczających skutki incydentów oraz współpraca z administratorami przy przywracaniu działania usług.
• Tworzenie, testowanie, optymalizacja i przegląd reguł detekcji, przypadków użycia oraz scenariuszy reagowania na zagrożenia.
• Krytyczna ocena jakości danych i detekcji, identyfikowanie luk monitoringu oraz inicjowanie usprawnień ograniczających nieuzasadnione alerty.
• Analiza wskaźników kompromitacji (IoC), technik ataków oraz prowadzenie działań z obszaru threat hunting.
• Rozwijanie procedur, playbooków, automatyzacji i dokumentacji oraz wsparcie merytoryczne analityków L1, L2.
• Współpraca z zespołami infrastruktury, systemów i bezpieczeństwa przy analizie incydentów oraz usprawnianiu zabezpieczeń.
• Udział w planowanych dyżurach telefonicznych (on-call), zapewniających możliwość podjęcia pilnych działań w przypadku eskalacji incydentów poza standardowymi godzinami pracy.

Oferujemy:

• Pracę w instytucie badawczym tworzącym rozwiązania IT dla nauki i administracji.
• Stabilne zatrudnienie na podstawie umowy o pracę.
• Hybrydowy model pracy.
• Kameralne biura (zero open space).
• Przyjazna atmosfera, bez sztywnego dress code’u i z równowagą między pracą a życiem prywatnym.
• Koszty uzyskania przychodu dla twórców.
• Premie okresowe za realizację celów.
• Nagrody jubileuszowe.
• Prywatna opieka medyczna (preferencyjne warunki dla pracowników i ich rodzin).
• Brak dress code’u.
• Program Erasmus+ dla pracowników.
• Karty sportowe w ramach kafeterii.
• Dofinansowanie do nauki języków.
• Dofinansowanie wypoczynku i usług turystycznych.
• Dofinansowanie biletów do kin, teatru i innych usług w ramach kafeterii.
• Dodatkowe świadczenia socjalne (np. pożyczki).
• Ubezpieczenie na życie (preferencyjne warunki dla pracowników).
• Budżet rozwojowy (możliwość ubiegania się o dofinansowanie do studiów).
• Dofinansowanie do okularów 800zł/600 zł.
• Wsparcie marki własnej poprzez udział w konferencjach, prelekcjach w Polsce i za granicą.
• Program onboardingowy dla nowych pracowników (wdrożenia, szkolenia startowe, ankiety).
• Szkolenia wewnętrzne/ szkolenia zewnętrzne.
• Wymiana wiedzy technicznej w naszym Instytucie.