W skrócie
- Zadania: Monitor and analyze web application security, triage alerts, and prepare customer reports.
- Firma: Gcore, a global leader in infrastructure and software solutions.
- Benefity: Competitive salary, remote work options, and opportunities for professional growth.
- Pozostałe informacje: Collaborate with top tech partners and contribute to innovative security solutions.
- Dlaczego ta praca: Join a dynamic team protecting digital experiences on a global scale.
- Kwalifikacje: Attention to detail, comfort with logs, and basic understanding of security operations.
Przewidywane wynagrodzenie mieści się w przedziale 67500 - 82500 zł za rok.
Gcore WAAP chroni ochronę aplikacji internetowych i interfejsów API klientów przed atakami DDoS, botami i atakami na poziomie aplikacji w skali krawędzi CDN. Budujemy proaktywną ofertę wsparcia zarządzanego dla klientów korporacyjnych i potrzebujemy analityka SOC do prowadzenia codziennych operacji bezpieczeństwa: monitorowanie ruchu i alertów, triage fałszywych alarmów, przygotowywanie raportów o zagrożeniach dla klientów oraz przekazywanie rzeczywistych incydentów do odpowiedniego zespołu. Będziesz pracować obok naszych badaczy zagrożeń, odciążając ich od operacyjnego obciążenia, aby mogli skupić się na głębokiej analizie. Nie musisz być ekspertem w zakresie poszukiwania zagrożeń.
Musisz być niezawodny, spostrzegawczy, komfortowo czuć się w logach i pulpitach nawigacyjnych oraz umieć odróżnić atak od legalnego ruchu – i wiedzieć, kiedy należy podnieść alarm.
Co będziesz robić:
- Monitorować aktywność WAAP i DDoS w kontach klientów – pulpity nawigacyjne, alerty i wzorce ruchu – i rozpoznać, kiedy coś wymaga uwagi.
- Triage fałszywych alarmów: przeglądać ruch oznaczony przez polityki bezpieczeństwa, potwierdzać lub odrzucać oraz ograniczać hałas dla klientów (to duża część pracy).
- Przygotowywać raporty: cotygodniowe podsumowania zagrożeń dla klientów oraz raporty po incydentach DDoS, w jasnym języku zrozumiałym dla klientów.
- Alarmować i podnosić: gdy atak wpływa na klienta, sygnalizować zespołowi inżynieryjnemu lub wsparciu z odpowiednim kontekstem – np. klient musi być oznaczony lub polityka dostosowana – i postępować zgodnie z podręcznikiem eskalacji.
- Wspierać onboarding klientów: stosować standardową konfigurację zabezpieczeń w oparciu o profil klienta (typ zasobu, wolumen ruchu, wyłączenia legalnego ruchu) zgodnie z podręcznikami.
- Przestrzegać SLA czasu reakcji – nasze zobowiązanie wobec klientów to szybkość reakcji i jasne raportowanie po incydencie, a nie gwarancja zapobiegania.
- Współtworzyć i utrzymywać podręczniki, aby odpowiedzi były spójne i powtarzalne.
Ta pozycja jest dostępna tylko w ramach umowy o pracę. Światowe doświadczenia cyfrowe opierają się na czymś niewidocznym: infrastrukturze i oprogramowaniu, które zapewniają ich szybkość, niezawodność i bezpieczeństwo. W Gcore pomożesz projektować i dostarczać tę podstawę dla świata napędzanego AI.
Jesteśmy globalnym dostawcą rozwiązań infrastrukturalnych i programowych dla AI, chmury, sieci i bezpieczeństwa, wspierającym wszystko, od komunikacji w czasie rzeczywistym i transmisji po AI dla przedsiębiorstw i bezpieczne aplikacje internetowe. Z ponad 210 lokalizacjami krawędziowymi, 50 regionami chmurowymi i tysiącami GPU, twoja praca tutaj może dotrzeć do użytkowników i firm na całym świecie.
Będziesz współpracować z wiodącymi partnerami technologicznymi, takimi jak Intel, NVIDIA, Dell i Equinix, oraz pracować nad platformami, które napędzają produkty cyfrowe używane na całym świecie. Nasza wizja jest prosta: połączyć świat z AI, wszędzie i o każdej porze.
Chcesz pracować nad technologią, która wykracza poza pojedynczy produkt lub branżę? Dołącz do globalnego zespołu ponad 550 profesjonalistów budujących infrastrukturę i oprogramowanie wspierające cały ekosystem cyfrowy.
SOC Analyst in Kraków – pracodawca: Webhosting
Gcore to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu innowacji technologicznych. Nasza kultura opiera się na współpracy i ciągłym rozwoju, co pozwala pracownikom na zdobywanie nowych umiejętności oraz awansowanie w ramach firmy. Dodatkowo, praca w lokalizacji z dostępem do najnowszych technologii i zasobów AI sprawia, że każdy dzień przynosi nowe wyzwania i możliwości.
