Security Operations Analyst in Kielce

Poszukujemy starszego konsultanta w ramach Centrum Operacji Cyberbezpieczeństwa (CSOC), globalnie rozproszonego zespołu profesjonalistów zajmujących się cyberbezpieczeństwem, odpowiedzialnego za ochronę złożonych i różnorodnych środowisk technologicznych.

Rola koncentruje się głównie na poprawie wykrywania zagrożeń i zdolności operacyjnych w zakresie cyberbezpieczeństwa poprzez działania takie jak zarządzanie treścią zabezpieczeń, zapewnienie jakości i walidacja mechanizmów wykrywania, zarządzanie cyklem życia przypadków wykrywania, wdrażanie i integracja nowych źródeł danych zabezpieczeń, raportowanie oraz optymalizacja procesów.

To doskonała okazja dla profesjonalistów zainteresowanych pracą w międzynarodowym środowisku cyberbezpieczeństwa, gdzie odegrają kluczową rolę w ciągłym doskonaleniu monitorowania bezpieczeństwa i usług wykrywania zagrożeń w różnych krajobrazach klientów.

Główne obowiązki:

• Współpraca w zakresie rozwoju, wdrażania, walidacji, dostrajania i utrzymania zdolności monitorowania bezpieczeństwa, analityki i wykrywania w ramach SIEM, EDR, chmury i innych platform cyberbezpieczeństwa.
• Wsparcie w operacjach, utrzymaniu, optymalizacji i ciągłym doskonaleniu usług monitorowania bezpieczeństwa i wykrywania zagrożeń.
• Udział w onboardingu, integracji, testowaniu i walidacji źródeł danych zabezpieczeń, kanałów telemetrycznych i zdolności monitorowania.
• Współpraca w zakresie zarządzania treścią zabezpieczeń, w tym zarządzania cyklem życia przypadków użycia, przeglądów reguł, testowania, dostrajania i zapewnienia jakości treści.
• Współpraca z zespołami wywiadu dotyczącego zagrożeń, reakcji na incydenty i operacji cyberbezpieczeństwa w celu przetłumaczenia wymagań operacyjnych i wywiadowczych na skuteczne zdolności wykrywania i monitorowania.
• Udział w przeglądach architektury cyberbezpieczeństwa nowych lub istniejących rozwiązań oraz przedstawianie rekomendacji w celu zwiększenia efektywności monitorowania i wykrywania zagrożeń.
• Przygotowywanie i utrzymywanie metryk operacji cyberbezpieczeństwa, pulpitów nawigacyjnych, KPI i raportów wydajności usług.
• Przegląd, walidacja i ocena efektywności wykryć, konfiguracji monitorowania, procesów operacyjnych i dostarczanych usług, identyfikując możliwości poprawy.
• Zbieranie i analizowanie opinii operacyjnych w celu identyfikacji możliwości dostrajania, optymalizacji, redukcji fałszywych pozytywów i poprawy ogólnej jakości wykrywania.
• Współpraca w zakresie działań zapewniających jakość, w tym przeglądów procesów, walidacji kontroli, ocen jakości usług i wdrażania działań korygujących.
• Wsparcie w opracowywaniu, przeglądzie i utrzymywaniu procedur, standardów, dokumentacji, artykułów bazy wiedzy i materiałów doradczych operacyjnych CSOC.
• Przygotowywanie i prezentowanie raportów technicznych, podsumowań, ustaleń i rekomendacji dla interesariuszy wewnętrznych i zewnętrznych.

Wymagania:

• Dostępność w trybie dyżuru (system zmianowy).
• Obowiązkowa rotacja dyżurów 24/7: Wymagana jest udział w rotacyjnym harmonogramie dyżurów od poniedziałku do niedzieli.
• Min. 5-letnie doświadczenie w dziedzinie technologii informacyjnej, w tym triage alertów i wsparcie incydentów zabezpieczeń.
• Udokumentowane doświadczenie w administracji platformą SIEM, preferencyjnie Splunk lub Microsoft Sentinel SIEM.
• Znajomość narzędzi dostępnych w SOC (np. SIEM, EDR) oraz umiejętność samodzielnego przeprowadzania analizy technicznej zagrożeń bezpieczeństwa i współpracy z zespołem reakcji na incydenty.
• Głęboka znajomość narzędzi zabezpieczeń Microsoft (np. M365, Cloud App Security, Azure, Defender for Endpoints, Azure Security, Azure Sentinel i XDR).
• Głęboka znajomość technologii chmurowych (np. Azure, AWS i GCP).
• Głęboka znajomość narzędzi SIEM, takich jak Splunk, QRadar, ArcSight, MS Sentinel, ELK Stack.
• Znajomość przynajmniej jednego rozwiązania EDR (MS Defender for Endpoint, CrowdStrike).
• Znajomość zabezpieczeń e-mailowych, monitorowania sieci i reakcji na incydenty.
• Znajomość systemów Linux/Mac/Windows.

Miło widziane:

• Doświadczenie w budowaniu architektur SIEM od początkowego projektu do wdrożenia, w tym projektowanie potoków wprowadzania danych dla różnorodnych źródeł logów w środowiskach chmurowych i lokalnych.
• Znajomość przynajmniej jednego języka skryptowego (np. Ruby, Bash, PowerShell, Python itp.).

Certyfikaty:

• MCSE, CCNA, Microsoft Azure (np. SC-200), GCIH, CEH, GCFA lub jakiekolwiek certyfikaty GIAC/podobne.

Wymagane umiejętności miękkie:

• Doświadczenie w kontaktach z klientem i umiejętności komunikacyjne.
• Umiejętność pisania dokumentacji i raportów.
• Kreatywność/zdolność do znajdowania innowacyjnych rozwiązań.
• Chęć uczenia się w pracy.
• Zarządzanie konfliktami i współpraca.

Dodatkowe informacje:

Oferujemy: Zdalna pozycja, umowa freelancerska na pełen etat. Szkolenie i rozwój kariery. Możliwość bycia częścią wielokulturowego zespołu i pracy nad międzynarodowymi projektami.

Jeśli pasjonujesz się danymi, rozwojem i technologią, chcemy Cię poznać!

Talan Hiszpania zobowiązuje się do niedyskryminacji ze względu na płeć, rasę, ideologię lub jakikolwiek inny powód, zgodnie z „Planem Równości” firmy oraz obowiązującymi przepisami dotyczącymi równości płci między kobietami a mężczyznami (Dekret Królewski 6/2019).

Opis firmy:

Talan to międzynarodowa grupa doradcza specjalizująca się w innowacjach i transformacji biznesowej poprzez technologię. Z ponad 7200 konsultantami w 21 krajach i obrotem wynoszącym 850 mln euro, zobowiązujemy się do dostarczania wpływowych, gotowych na przyszłość rozwiązań.

Talan w skrócie: Siedziba główna w Paryżu i działalność na całym świecie, Talan łączy technologię, innowacje i upodmiotowienie, aby dostarczać wymierne wyniki dla naszych klientów. Przez ostatnie 22 lata zbudowaliśmy silną obecność w krajobrazie IT i doradztwa, a w tym roku zmierzamy do osiągnięcia przychodu w wysokości 1 miliarda euro.

Nasze kluczowe obszary ekspertyzy:

• Dane i technologie: Projektujemy i wdrażamy architekturę i rozwiązania danych w dużej skali, w tym integrację danych, naukę o danych, wizualizację, Big Data, AI i Generative AI.
• Usługi chmurowe i aplikacyjne: Integrujemy wiodące platformy, takie jak SAP, Salesforce, Oracle, Microsoft, AWS i IBM Maximo, pomagając klientom przejść do chmury i poprawić efektywność operacyjną.
• Konsulting w zakresie zarządzania i innowacji: Prowadzimy inicjatywy transformacji biznesowej i cyfrowej poprzez najlepsze praktyki zarządzania projektami i zmianami (PM, PMO, Agile, Scrum, Product Ownership) oraz wspieramy obszary takie jak łańcuch dostaw, cyberbezpieczeństwo i strategie ESG/niskoemisyjne.

Współpracujemy z dużymi globalnymi klientami w różnych sektorach, w tym transportu i logistyki, usług finansowych, energii i użyteczności, handlu detalicznego oraz mediów i telekomunikacji.