W skrócie
- Zadania: Rozwijaj i optymalizuj zdolności monitorowania i wykrywania zagrożeń w cyberbezpieczeństwie.
- Firma: Międzynarodowa organizacja w branży cyberbezpieczeństwa z globalnym zespołem.
- Benefity: Praca zdalna lub hybrydowa, konkurencyjne wynagrodzenie i możliwości rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z możliwością pracy w międzynarodowym zespole.
- Dlaczego ta praca: Pracuj nad innowacyjnymi rozwiązaniami w obszarze bezpieczeństwa IT i wpływaj na globalne organizacje.
- Kwalifikacje: 5+ lat doświadczenia w IT/cyberbezpieczeństwie oraz znajomość platform SIEM.
Przewidywane wynagrodzenie mieści się w przedziale 62100 - 75900 zł za rok.
Location: Valencia, Spain, Hybrid OR Remote across EMEA
Employment: Full-Time
Contract Duration: 6 months, with potential extension
Language: Fluent English required
Industry: Cybersecurity / SIEM / Cloud Security
About The Opportunity
Pragmatike rekrutuje w imieniu dużej międzynarodowej organizacji na stanowisko Security Operations Analyst specjalizującego się w SIEM i wykrywaniu zagrożeń. Dołączysz do globalnego zespołu operacji cyberbezpieczeństwa, który koncentruje się na budowaniu, obsłudze i ciągłym doskonaleniu możliwości monitorowania bezpieczeństwa chroniących międzynarodowe organizacje i ich środowiska technologiczne.
Co będziesz robić:
- Opracowywać, wdrażać, walidować, dostosowywać i utrzymywać możliwości monitorowania i wykrywania bezpieczeństwa.
- Administrować i optymalizować platformy SIEM w różnych środowiskach klientów.
- Zarządzać regułami wykrywania bezpieczeństwa i przypadkami użycia przez cały ich cykl życia.
- Onboardować, integrować, testować i walidować nowe źródła danych bezpieczeństwa i kanały telemetryczne.
- Przeglądać i poprawiać logikę wykrywania, treści bezpieczeństwa oraz konfiguracje monitorowania.
- Współpracować z zespołami wywiadu zagrożeń i reakcji na incydenty, aby przekształcać zagrożenia w wykrywalne możliwości działania.
- Wspierać przeglądy architektury cyberbezpieczeństwa i przedstawiać rekomendacje dotyczące poprawy monitorowania bezpieczeństwa.
- Budować i utrzymywać metryki bezpieczeństwa, pulpity nawigacyjne, KPI oraz raporty wydajności usług.
- Oceniać skuteczność wykrywania i identyfikować możliwości redukcji fałszywych pozytywów.
- Przyczyniać się do zapewnienia jakości, przeglądów procesów, walidacji kontroli i działań korygujących.
- Utrzymywać procedury SOC, standardy, dokumentację, bazy wiedzy i wytyczne operacyjne.
- Przygotowywać raporty techniczne, ustalenia i rekomendacje dla interesariuszy wewnętrznych i zewnętrznych.
Co nas interesuje:
- 5+ lat odpowiedniego doświadczenia w IT/cyberbezpieczeństwie.
- Udokumentowane doświadczenie w administrowaniu platformą SIEM, najlepiej Splunk lub Microsoft Sentinel.
- Silne doświadczenie w środowiskach SIEM/EDR oraz analizie technicznej bezpieczeństwa.
- Dogłębna wiedza o technologiach bezpieczeństwa Microsoft.
- Silna wiedza o bezpieczeństwie w chmurze w zakresie Azure, AWS i/lub GCP.
- Doświadczenie z platformami takimi jak Splunk, QRadar, ArcSight, Microsoft Sentinel lub ELK.
- Doświadczenie z przynajmniej jedną platformą EDR, taką jak Microsoft Defender for Endpoint lub CrowdStrike.
- Wiedza o bezpieczeństwie poczty elektronicznej, monitorowaniu sieci i reakcji na incydenty.
- Silna znajomość systemów Linux, macOS i Windows.
- Fluent English with excellent written and verbal communication skills.
Miło widziane:
- Doświadczenie w projektowaniu architektury SIEM od początkowego projektu po wdrożenie.
- Doświadczenie w budowaniu potoków wprowadzania danych dla różnorodnych źródeł logów w chmurze i lokalnych.
- Doświadczenie w monitorowaniu bezpieczeństwa AWS.
- Doświadczenie w skryptowaniu w Pythonie, PowerShell, Bash, Ruby lub podobnych.
- Certyfikaty bezpieczeństwa, takie jak SC-200, GCIH, CEH, GCFA, GIAC, CCNA lub MCSE.
- Doświadczenie w pracy w różnych środowiskach klientów.
Dlaczego warto do nas dołączyć:
- Pracuj poza tradycyjnym monitorowaniem SOC i przyczyniaj się do inżynierii oraz optymalizacji możliwości wykrywania bezpieczeństwa.
- Zyskaj dostęp do dużych środowisk SIEM, EDR, chmurowych i wykrywania zagrożeń.
- Pracuj bezpośrednio z zespołami wywiadu zagrożeń, reakcji na incydenty i operacji cyberbezpieczeństwa.
- Pomóż kształtować przypadki użycia wykrywania, architekturę monitorowania i procesy operacyjne.
- Pracuj nad usługami cyberbezpieczeństwa wspierającymi wiele międzynarodowych organizacji.
Pragmatike zobowiązuje się do uczciwego, przejrzystego i inkluzywnego procesu rekrutacji. Nie dyskryminujemy ze względu na wiek, niepełnosprawność, płeć, tożsamość płciową lub ekspresję, status małżeński lub cywilny, ciążę lub macierzyństwo, rasę, religię lub przekonania, płeć ani orientację seksualną. Zgodnie z RODO, Twoje dane osobowe będą przetwarzane zgodnie z prawem, sprawiedliwie i bezpiecznie oraz wykorzystywane wyłącznie w celach rekrutacyjnych, w tym udostępniane naszym klientom w celu rozważenia zatrudnienia.
Security Operations Analyst (SIEM & Threat Detection) in Katowice – pracodawca: Pragmatike
Pragmatike to doskonały pracodawca, który oferuje elastyczne warunki pracy w pełni zdalnej, co pozwala na efektywne zarządzanie czasem i równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają możliwość ciągłego rozwoju dzięki dostępowi do najnowszych technologii oraz szkoleń. Dołączając do naszego zespołu, stajesz się częścią dynamicznej organizacji, która ceni Twoje umiejętności i wspiera Twój rozwój zawodowy w obszarze chmurowych rozwiązań i automatyzacji.
