Security Operations Analyst in Warsaw

Poszukujemy starszego konsultanta w ramach Centrum Operacji Cyberbezpieczeństwa (CSOC), globalnie rozproszonego zespołu profesjonalistów zajmujących się cyberbezpieczeństwem, odpowiedzialnego za ochronę złożonych i różnorodnych środowisk technologicznych. Rola koncentruje się głównie na poprawie wykrywania zagrożeń i zdolności operacyjnych w zakresie cyberbezpieczeństwa poprzez działania takie jak zarządzanie treścią zabezpieczeń, zapewnienie jakości i walidacja mechanizmów wykrywania, zarządzanie cyklem życia przypadków użycia wykrywania, wdrażanie i integracja nowych źródeł danych zabezpieczeń, raportowanie oraz optymalizacja procesów.

To doskonała okazja dla profesjonalistów zainteresowanych pracą w międzynarodowym środowisku cyberbezpieczeństwa, gdzie będą odgrywać kluczową rolę w ciągłym doskonaleniu usług monitorowania bezpieczeństwa i wykrywania zagrożeń w różnych krajobrazach klientów. Stanowisko łączy elementy operacji bezpieczeństwa, inżynierii wykrywania zagrożeń, optymalizacji SIEM, zarządzania ryzykiem cybernetycznym oraz doskonałości operacyjnej, oferując dostęp do szerokiej gamy technologii i wyzwań związanych z cyberbezpieczeństwem.

Główne obowiązki:

• Współpraca w rozwoju, wdrażaniu, walidacji, dostrajaniu i utrzymaniu zdolności monitorowania bezpieczeństwa, analityki i wykrywania w ramach SIEM, EDR, chmury i innych platform cyberbezpieczeństwa.
• Wsparcie w operacjach, utrzymaniu, optymalizacji i ciągłym doskonaleniu usług monitorowania bezpieczeństwa i wykrywania zagrożeń.
• Udział w wdrażaniu, integracji, testowaniu i walidacji źródeł danych zabezpieczeń, kanałów telemetrycznych i zdolności monitorowania.
• Współpraca w działaniach zarządzania treścią zabezpieczeń, w tym zarządzanie cyklem życia przypadków użycia, przeglądy reguł, testowanie, dostrajanie i zapewnienie jakości treści.
• Współpraca z zespołami wywiadu dotyczącego zagrożeń, reagowania na incydenty i operacji cyberbezpieczeństwa w celu przetłumaczenia wymagań operacyjnych i wywiadowczych na skuteczne zdolności wykrywania i monitorowania.
• Udział w przeglądach architektury cyberbezpieczeństwa nowych lub istniejących rozwiązań oraz przedstawianie rekomendacji w celu zwiększenia efektywności monitorowania i wykrywania zagrożeń.
• Współpraca w przygotowywaniu i utrzymywaniu metryk operacji cyberbezpieczeństwa, pulpitów nawigacyjnych, KPI oraz raportów wydajności usług.
• Przegląd, walidacja i ocena efektywności wykryć, konfiguracji monitorowania, procesów operacyjnych i dostarczanych usług, identyfikowanie możliwości poprawy.
• Zbieranie i analizowanie informacji zwrotnych operacyjnych w celu identyfikacji możliwości dostrajania, optymalizacji, redukcji fałszywych pozytywów oraz poprawy ogólnej jakości wykrywania.
• Współpraca w działaniach zapewnienia jakości, w tym przeglądach procesów, walidacji kontroli, ocenach jakości usług oraz wdrażaniu działań korygujących.
• Wsparcie w opracowywaniu, przeglądzie i utrzymywaniu procedur, standardów, dokumentacji, artykułów bazy wiedzy oraz materiałów dotyczących wskazówek operacyjnych CSOC.
• Przygotowywanie i prezentowanie raportów technicznych, podsumowań, ustaleń i rekomendacji dla interesariuszy wewnętrznych i zewnętrznych.

Kwalifikacje:

• Dostępność w trybie dyżuru (system zmianowy).
• Obowiązkowa rotacja dyżurów 24/7: Wymagana jest udział w rotacyjnym harmonogramie dyżurów od poniedziałku do niedzieli.
• +5 lat doświadczenia w dziedzinie technologii informacyjnej, w tym triage alertów i wsparcie incydentów bezpieczeństwa.
• Udokumentowane doświadczenie w administracji platformą SIEM, preferencyjnie Splunk lub Microsoft Sentinel SIEM.
• Udokumentowane doświadczenie z narzędziami dostępnymi w SOC (np. SIEM, EDR) oraz umiejętność samodzielnego przeprowadzania analizy technicznej zagrożeń bezpieczeństwa i współpracy z zespołem reagowania na incydenty.
• Głęboka znajomość narzędzi zabezpieczeń Microsoft (np. M365, Cloud App Security, Azure, Defender for Endpoints, Azure Security, Azure Sentinel i XDR).
• Głęboka znajomość technologii chmurowych (np. Azure, AWS i GCP).
• Głęboka znajomość narzędzi SIEM, takich jak Splunk, QRadar, ArcSight, MS Sentinel, ELK Stack.
• Znajomość przynajmniej jednego rozwiązania EDR (MS Defender for Endpoint, CrowdStrike).
• Znajomość zabezpieczeń e-mailowych, monitorowania sieci i reagowania na incydenty.
• Znajomość systemów Linux/Mac/Windows.

Miło widziane:

• Doświadczenie w budowaniu architektur SIEM od początkowego projektu do wdrożenia, w tym projektowanie potoków wprowadzania danych dla różnorodnych źródeł logów w środowiskach chmurowych i lokalnych.
• Znajomość przynajmniej jednego języka skryptowego ogólnego lub powłoki (np. Ruby, Bash, PowerShell, Python itp.).

Pożądane certyfikaty:

• MCSE, CCNA, Microsoft Azure (np. SC-200), GCIH, CEH, GCFA lub jakiekolwiek certyfikaty GIAC/podobne.

Wymagane umiejętności miękkie:

• Doświadczenie w kontaktach z klientem i umiejętności komunikacyjne.
• Umiejętność pisania dokumentacji i raportów.
• Kreatywność/zdolność do znajdowania innowacyjnych rozwiązań.
• Chęć uczenia się w pracy.
• Zarządzanie konfliktami i współpraca.

Dodatkowe informacje:

Oferujemy: Zdalne stanowisko, umowa freelancerska na pełen etat. Szkolenie i rozwój kariery. Możliwość bycia częścią wielokulturowego zespołu i pracy nad międzynarodowymi projektami. Jeśli pasjonujesz się danymi, rozwojem i technologią, chcemy Cię poznać!

Talan Hiszpania zobowiązuje się do niedyskryminacji ze względu na płeć, rasę, ideologię lub jakikolwiek inny powód, zgodnie z „Planem Równości” firmy oraz obowiązującymi przepisami dotyczącymi równości płci między kobietami a mężczyznami (Dekret Królewski 6/2019).

Opis firmy:

Talan to międzynarodowa grupa doradcza specjalizująca się w innowacjach i transformacji biznesowej poprzez technologię. Z ponad 7200 konsultantami w 21 krajach i obrotem wynoszącym 850 mln euro, zobowiązujemy się do dostarczania wpływowych, gotowych na przyszłość rozwiązań.

Talan w skrócie: Siedziba główna w Paryżu i działalność na całym świecie, Talan łączy technologię, innowacje i upodmiotowienie, aby dostarczać wymierne wyniki dla naszych klientów. Przez ostatnie 22 lata zbudowaliśmy silną obecność w krajobrazie IT i doradztwa, a w tym roku zmierzamy do osiągnięcia przychodu w wysokości 1 miliarda euro.

Nasze kluczowe obszary ekspertyzy:

• Dane i technologie: Projektujemy i wdrażamy architekturę i rozwiązania danych w dużej skali, w tym integrację danych, naukę o danych, wizualizację, Big Data, AI i Generative AI.
• Usługi chmurowe i aplikacyjne: Integrujemy wiodące platformy, takie jak SAP, Salesforce, Oracle, Microsoft, AWS i IBM Maximo, pomagając klientom przejść do chmury i poprawić efektywność operacyjną.
• Konsulting w zakresie zarządzania i innowacji: Prowadzimy inicjatywy transformacji biznesowej i cyfrowej poprzez najlepsze praktyki zarządzania projektami i zmianami (PM, PMO, Agile, Scrum, Product Ownership) oraz wspieramy obszary takie jak łańcuch dostaw, cyberbezpieczeństwo i strategie ESG/niskowęglowe.

Współpracujemy z dużymi globalnymi klientami w różnych sektorach, w tym transportu i logistyki, usług finansowych, energii i użyteczności, handlu detalicznego oraz mediów i telekomunikacji.