Sr. Security Analyst – German Speaking in Katowice

LevelBlue redukuje ryzyko i buduje trwałą odporność, aby organizacje mogły innowować i realizować swoją misję z pewnością. Jako największy na świecie dostawca usług zarządzania bezpieczeństwem, LevelBlue podnosi wyniki klientów, które mają znaczenie: silniejsza obrona, szybsza reakcja i utrzymanie ciągłości biznesowej. LevelBlue łączy operacje bezpieczeństwa oparte na sztucznej inteligencji, zaawansowaną inteligencję zagrożeń oraz elitarną wiedzę ludzką, aby zapewnić najbardziej kompleksowe portfolio usług doradczych, zarządzanych usług bezpieczeństwa, ofensywnych usług bezpieczeństwa oraz usług odpowiedzi na incydenty.

Harmonogram: Rola podlega rotacyjnemu harmonogramowi od wtorku do soboty lub od niedzieli do czwartku, w tym pokrycie weekendowe, z godzinami pracy od 09:00 do 17:00 lub od 10:00 do 18:00 czasu polskiego.

Obowiązki:

• Analiza eskalowanych, złożonych przypadków związanych z wzorcami zdarzeń bezpieczeństwa z technologii wykrywania i odpowiedzi na zagrożenia na końcówkach.
• Rozwiązywanie trudnych problemów technicznych w ramach zarządzanych rozwiązań bezpieczeństwa jako część projektu poprawy.
• Tworzenie, ulepszanie i dokumentowanie procesów zarządzania i monitorowania rozwiązań bezpieczeństwa.
• Dostosowywanie urządzeń do blokowania i raportowania w zależności od potrzeb biznesowych klienta.
• Ustalanie podstawowych urządzeń wykrywania zagrożeń dla złożonych i potencjalnie naruszonych środowisk klientów.
• Testowanie i poprawa polityk wykrywania, ochrony i odpowiedzi na zagrożenia na końcówkach.
• Odpowiedzialność za satysfakcję klientów i ogólny sukces zarządzanych usług.
• Terminowe odpowiadanie na pytania i wątpliwości zespołów DFIR i bezpieczeństwa klientów dotyczące dochodzeń i odpowiedzi na incydenty.
• Przestrzeganie polityk, procedur i najlepszych praktyk bezpieczeństwa.
• Samodzielne rozwiązywanie problemów oraz zrozumienie odpowiedniej dokumentacji i procedur eskalacyjnych.
• Wykonywanie rotacyjnych dyżurów (nocne/ weekendowe).
• Działanie jako mentor i punkt eskalacyjny dla analityków w zespole Wykrywania i Reakcji na Zagrożenia.

Wymagania dotyczące umiejętności i wiedzy:

• Średnie umiejętności/wiedza w niektórych z następujących obszarów: najlepsze praktyki w zakresie dochodzenia cybernetycznego i obsługi incydentów, wykrywanie i odpowiedź na zagrożenia, administracja systemami Unix/Linux i Windows, aktualne techniki eksploatacji i usuwania zagrożeń, polowanie na zagrożenia i dochodzenia, administracja usługami internetowymi, narzędzia do zbierania i analizy logów.

Preferowane doświadczenie:

• Zaawansowane doświadczenie w Palo Alto Cortex XDR, analiza intruzji, obsługa incydentów i dokumentacja.
• Doskonale rozwinięte umiejętności obsługi klienta, analitycznego myślenia i rozwiązywania problemów.
• Silne umiejętności komunikacji ustnej i pisemnej.
• Samodzielność i orientacja na zespół, umiejętność pracy pod presją terminów oraz dbałość o szczegóły.
• Wysoka motywacja.

Wymagania:

• Angielski: udokumentowana biegłość.
• Umiejętności językowe w języku niemieckim będą dużym atutem; umiejętności językowe w języku francuskim będą mile widziane.

Preferencje:

• Średnie do zaawansowanego doświadczenia w obszarach związanych z bezpieczeństwem informacji.
• Certyfikaty w zakresie bezpieczeństwa, certyfikaty branżowe, dostawców lub profesjonalne: GCIA, GCIH, Security+, OSCP lub CEH.
• Certyfikaty w zakresie obsługi incydentów i dochodzeń specyficznych dla dostawców: Inżynier Systemów Palo Alto Networks: Cortex Associate, Inżynier Systemów Palo Alto Networks: Cortex Professional, Certyfikowany Analityk Wykrywania i Usuwania Palo Alto Networks (PCDRA), Odpowiedź na Incydenty SentinelOne, Certyfikowany Respondent Falcon Crowdstrike (CCFR).

Wykształcenie: Wymagane jest świadectwo ukończenia szkoły średniej lub równoważne; wykształcenie wyższe będzie dodatkowym atutem.

Co oferujemy:

• Umowa o pracę.
• Karta sportowa/ współfinansowanie wakacji.
• Ubezpieczenie na życie.
• Ubezpieczenie zdrowotne.
• Karta lunchowa.
• Roczny bonus.
• Program wsparcia dla pracowników (EAP).
• Pracowniczy program emerytalny (PPE).

Ta rola jest otwarta dla kandydatów legalnie uprawnionych do pracy w Polsce. W LevelBlue wspieramy elastyczną pracę i łączymy ludzi osobiście w kluczowych momentach w zależności od roli, zespołu i potrzeb biznesowych. LevelBlue zobowiązuje się do kultury szacunku, integracji i równości szans. Wszyscy kwalifikowani kandydaci otrzymają rozpatrzenie w procesie rekrutacji bez względu na rasę, kolor skóry, religię, płeć, orientację seksualną, tożsamość płciową, pochodzenie narodowe, niepełnosprawność lub status weterana, wiek lub jakikolwiek inny status chroniony zgodnie z obowiązującym prawem.