W skrócie
- Zadania: Analizuj zagrożenia cybernetyczne i współpracuj z zespołem nad ich eliminacją.
- Firma: Innowacyjna firma zajmująca się zaawansowanymi rozwiązaniami w zakresie cyberbezpieczeństwa.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami szybkiego rozwoju kariery.
- Dlaczego ta praca: Pracuj nad realnymi zagrożeniami i wpływaj na bezpieczeństwo cyfrowego świata.
- Kwalifikacje: 3-5 lat doświadczenia w cyberbezpieczeństwie oraz umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 81000 - 99000 zł za rok.
Dołączysz do zespołu skoncentrowanego na identyfikacji, badaniu i łagodzeniu złośliwej aktywności w sieci w dużych środowiskach cyfrowych. Rola łączy analizę zagrożeń, badanie ruchu, inżynierię detekcji oraz współpracę z klientami i wewnętrznymi zespołami inżynieryjnymi w celu poprawy mechanizmów ochrony i widoczności zagrożeń.
Będziesz pracować z zestawami danych o wysokim wolumenie ruchu, analizować podejrzane wzorce zachowań i przyczyniać się do ciągłego doskonalenia detekcji bezpieczeństwa związanych z botami, próbami oszustwa i innymi zagrożeniami internetowymi.
Projekt koncentruje się na wykrywaniu zagrożeń w czasie rzeczywistym i łagodzeniu botów dla klientów na dużą skalę. Analitycy Cyber Security współpracują bezpośrednio z klientami, wykorzystując zaawansowane platformy analityczne do identyfikacji złośliwych wzorców ruchu i neutralizacji zagrożeń online. To dynamiczne środowisko wymaga zarówno wiedzy technicznej, jak i silnych umiejętności komunikacyjnych.
Obowiązki:
- Monitorowanie i badanie potencjalnych zagrożeń bezpieczeństwa przy użyciu narzędzi takich jak Kibana/OpenSearch i Snowflake.
- Analiza logów bezpieczeństwa i badanie podejrzanej lub nietypowej aktywności, w tym skoków w ruchu, niespodziewanych zmian w wzorcach ataków oraz nowych lub znikających sygnałów ataku.
- Określenie, czy wykryta aktywność jest złośliwa czy łagodna oraz identyfikacja odpowiedniej reakcji, w tym inżynieria detekcji w celu zablokowania złośliwej aktywności w razie potrzeby.
- Opracowywanie, dostosowywanie i wdrażanie reguł detekcji opartych na zachowaniu ruchu, atrybutach żądań HTTP, nagłówkach, odciskach urządzeń i innych wskaźnikach w celu łagodzenia złośliwej aktywności.
- Monitorowanie istniejących detekcji i znanych wzorców ataków, aby upewnić się, że nadal działają zgodnie z oczekiwaniami oraz identyfikacja wszelkich nietypowych zmian w wolumenie, źródłach, adresach IP, domenach lub innych wskaźnikach.
- Wsparcie w onboardingu klientów poprzez analizę przepływów ruchu aplikacji internetowych i konfigurowanie podstawowych reguł detekcji i ochrony.
- Badanie incydentów zgłoszonych przez klientów i pominiętych detekcji, analiza ruchu ataków oraz wdrażanie środków zaradczych w celu poprawy pokrycia ochrony.
- Dokumentowanie nowo odkrytych zagrożeń i ataków, w tym dowodów, ustaleń i wskaźników.
- Komunikowanie ustaleń do zespołu inżynieryjnego i innych interesariuszy oraz dostarczanie niezbędnych szczegółów technicznych w celu wsparcia działań naprawczych i ulepszeń mechanizmów detekcji i ochrony.
- Bezpośrednia współpraca z odpowiednikami za pośrednictwem systemu zgłoszeń i portalu wsparcia w celu badania problemów, dostarczania aktualizacji i rozwiązywania zgłoszeń związanych z bezpieczeństwem.
Wymagania:
- 3-5 lat doświadczenia w dziedzinie Cybersecurity, Badania Zagrożeń lub Wywiadu Zagrożeń.
- Dyplom licencjata w dziedzinie Informatyki, Cyberbezpieczeństwa, Bezpieczeństwa Informacji lub pokrewnej.
- Doświadczenie w badaniach bezpieczeństwa w sieci, zarządzaniu botami, wykrywaniu oszustw lub pokrewnych dziedzinach.
- Praktyczne doświadczenie w badaniach zagrożeń, analizie IOC i badaniach wywiadu zagrożeń.
- Doświadczenie z platformami analizy logów i badania, takimi jak Kibana/OpenSearch, Snowflake, Datadog lub podobnymi narzędziami.
- Silne umiejętności SQL, w tym praca z dużymi zestawami danych i UDF.
- Silne umiejętności analityczne i rozwiązywania problemów.
- Umiejętność pracy samodzielnej i zarządzania badaniami z minimalnym nadzorem.
- Silne umiejętności komunikacyjne i współpracy.
- Pasja do cyberbezpieczeństwa i ciągłego uczenia się.
Mile widziane:
- Znajomość MITRE ATT&CK, analizy złośliwego oprogramowania, luk w zabezpieczeniach i TTP przeciwnika.
- Doświadczenie w badaniach OSINT i wywiadu zagrożeń cybernetycznych.
- Doświadczenie w Pythonie i Jupyter Notebook do badań i automatyzacji.
- Doświadczenie z GitHub i workflow kontroli wersji.
Senior Cyber Security Analyst in Warsaw – pracodawca: Sigma Software
Sigma Software to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w branży technologii budowlanej. Pracownicy mają możliwość rozwoju zawodowego poprzez udział w architekturze aplikacji oraz współpracę z zespołami iOS, QA i backend, co sprzyja innowacyjności i kreatywności. Dodatkowo, firma stawia na nowoczesne narzędzia i metodyki, co sprawia, że praca tutaj jest nie tylko satysfakcjonująca, ale także pełna wyzwań.
