W skrócie
- Zadania: Zarządzaj dochodzeniami w zakresie bezpieczeństwa i reaguj na zagrożenia w dynamicznym środowisku.
- Firma: UnderDefense, globalna firma SaaS z biurami na całym świecie.
- Benefity: Konkurencyjne wynagrodzenie, wsparcie relokacyjne i możliwość pracy zdalnej.
- Pozostałe informacje: Możliwość rozwoju kariery w międzynarodowym środowisku.
- Dlaczego ta praca: Pracuj w zespole bezpieczeństwa i rozwijaj swoje umiejętności w nowoczesnych technologiach.
- Kwalifikacje: 2+ lata doświadczenia w SOC oraz znajomość narzędzi SIEM i EDR.
Przewidywane wynagrodzenie mieści się w przedziale 63000 - 77000 zł za rok.
UnderDefense poszukuje bystrego, zorientowanego na szczegóły analityka SOC, który dołączy do dedykowanego zespołu operacji bezpieczeństwa w Warszawie. To praktyczna rola oparta na zmianach, osadzona w środowisku o wysokim ryzyku – będziesz pierwszą linią obrony dla szybko rozwijającej się globalnej firmy SaaS z ponad 20 biurami na całym świecie i klientami z listy Fortune 500.
Będziesz działać jako część strukturalnego zespołu SOC UnderDefense, pracując bezpośrednio w ekosystemie bezpieczeństwa klienta. Powiadomienia trafiają do Ciebie wstępnie filtrowane przez warstwę automatyzacji SOAR — Twoim zadaniem jest zbadanie tego, co ma znaczenie, podjęcie decyzji i przekazanie potwierdzonych zagrożeń zespołowi reagowania na incydenty klienta z pełnym kontekstem i zerowym szumem.
Ta rola jest idealna dla kogoś, kto chce głęboko badać rzeczywiste incydenty w nowoczesnym, złożonym zestawie narzędzi — tożsamość, EDR, chmura, SaaS i DevOps — wszystko w jednym środowisku.
Co będziesz robić:
- Posiadać pełną odpowiedzialność za dochodzenie w sprawie przypisanych powiadomień — od początkowej triady po zamknięcie lub eskalację.
- Przeprowadzać dochodzenia na poziomie Tier 1–2 przy użyciu SIEM (Splunk/Coralogix), SOAR (Blink Mate), EDR (CrowdStrike Falcon), tożsamości i telemetrii SaaS.
- Walidować kontekst powiadomień, wzbogacać wskaźniki, budować harmonogramy i określać, czy aktywność jest łagodna, podejrzana czy potwierdzona jako złośliwa.
- Dokumentować każde dochodzenie z wyraźnymi dowodami, uzasadnieniem, oceną wpływu i mapowaniem MITRE ATT&CK.
- Eskalować potwierdzone lub wysokiego ryzyka incydenty zgodnie z ustalonym procesem T3 z wystarczającym kontekstem technicznym dla szybkiej reakcji.
- Utrzymywać zdyscyplinowane przekazywanie zmian — otwarte dochodzenia, aktywne ryzyka i oczekujące działania muszą być jasne dla następnego analityka.
- Obsługiwać inicjowane przez pracowników prośby o bezpieczeństwo (podejrzane e-maile, anomalia w zachowaniu konta, zgubione/skradzione urządzenia) z tą samą starannością, co powiadomienia generowane przez platformę.
- Identyfikować fałszywe alarmy, luki w automatyzacji i problemy z jakością wykrywania; dostarczać uporządkowane informacje zwrotne dotyczące strojenia z odpowiednimi dowodami logów.
Źródła danych, z którymi będziesz pracować:
- Tożsamość i SSO: Okta, Google Workspace, Microsoft (O365 + Azure AD), LastPass, Teleport, Apono
- EDR: CrowdStrike Falcon
- E-mail i Web: Perception Point, Talon, Prisma Access, Cloudflare, Palo Alto Panorama, Cisco Meraki
- SaaS i współpraca: Salesforce, Slack, Box, DropBox, SharePoint, Google Workspace
- Chmura i DevOps: Wiz, GitHub, Astrix (NHI), Sweet Security, Workato, Koi
- Dane i DLP: DoControl, Reco, Monte Carlo, Coralogix
- Inteligencja zagrożeń i inne: Mitiga, Sphera, wewnętrzne źródła TI, zasady korelacji, UBA
Czego szukamy:
- 2+ lata praktycznego doświadczenia w SOC (poziom L1/L2)
- Solidne doświadczenie z SIEM (preferowany Splunk), EDR (preferowany CrowdStrike), narzędziami SOAR
- Umiejętność czytania surowych zdarzeń i korelowania ich na wielu platformach jednocześnie
- Znajomość ram MITRE ATT&CK — nie tylko nazwa, ale zastosowanie
- Jasna, uporządkowana komunikacja pisemna w języku angielskim — Twoje notatki dochodzeniowe są czytane przez zespół bezpieczeństwa klienta (wymagana znajomość B2+)
- Komfort pracy w systemie zmianowym (model pokrycia 24/7); zmiany dzienne są oparte na biurze w Warszawie
- Umiejętność pracy samodzielnej, utrzymywania dyscypliny dokumentacyjnej i czystego przekazywania informacji
Lokalizacja: Warszawa, Polska (lub gotowość do relokacji — dostępne wsparcie w relokacji)
Wymagana kontrola przeszłości (czyszczenie rejestru karnego)
Miłe do posiadania:
- Certyfikaty: CEH, GCIH, CompTIA Security+ lub podobne
- Doświadczenie z platformami tożsamości (Okta, Azure AD) i narzędziami bezpieczeństwa w chmurze (Wiz, Prisma)
- Znajomość playbooków SOAR i logiki automatyzacji
Wynagrodzenie: Nie wierzymy w jeden rozmiar dla wszystkich. Powiedz nam, ile jesteś wart i porozmawiajmy. Wynagrodzenie jest konkurencyjne, związane z poziomem doświadczenia i oparte na polskim zatrudnieniu (B2B lub UoP).
SOC Analyst in Warsaw – pracodawca: UnderDefense Inc.
UnderDefense to dynamiczne środowisko pracy, które stawia na rozwój i wsparcie swoich pracowników. Jako SOC Analyst w Warszawie, będziesz częścią zespołu zajmującego się bezpieczeństwem, który obsługuje globalnych klientów z listy Fortune 500. Oferujemy konkurencyjne wynagrodzenie, elastyczne godziny pracy oraz możliwość rozwoju zawodowego w nowoczesnym środowisku technologicznym, co czyni nas doskonałym pracodawcą dla osób pragnących zdobywać doświadczenie w obszarze cyberbezpieczeństwa.
