W skrócie
- Zadania: Twórz i optymalizuj zautomatyzowane procesy bezpieczeństwa w międzynarodowej firmie farmaceutycznej.
- Firma: Wiodąca globalna firma biopharmaceutical z silną obecnością w Polsce.
- Benefity: Konkurencyjne wynagrodzenie, możliwości rozwoju kariery i przyjazne środowisko pracy.
- Pozostałe informacje: Praca zdalna w dynamicznym międzynarodowym zespole.
- Dlaczego ta praca: Zyskaj doświadczenie w automatyzacji bezpieczeństwa i pracuj z nowoczesnymi technologiami.
- Kwalifikacje: 2-3 lata doświadczenia w operacjach bezpieczeństwa i znajomość platform SOAR.
Przewidywane wynagrodzenie mieści się w przedziale 34 - 37 zł za godzinę.
Dla naszego klienta, wiodącej globalnej firmy biopharmaceutical, poszukujemy specjalisty ds. automatyzacji bezpieczeństwa / konsultanta SOAR, który wesprze operacje bezpieczeństwa, automatyzację i procesy reagowania na incydenty w dużej międzynarodowej organizacji.
Twoje zadania:
- Projektowanie, utrzymywanie i poprawianie zautomatyzowanych przepływów pracy bezpieczeństwa w środowisku SOAR.
- Wsparcie procesów SOC i reagowania na incydenty poprzez automatyzację.
- Obsługa zgłoszeń związanych z bezpieczeństwem, żądań operacyjnych i problemów z przepływem pracy.
- Automatyzacja przypadków użycia, takich jak phishing, złośliwe oprogramowanie, podejrzana aktywność uwierzytelniająca i inne alerty bezpieczeństwa.
- Integracja narzędzi bezpieczeństwa za pomocą REST API, webhooków i niestandardowych konektorów.
- Uzupełnianie alertów danymi z platform SIEM, EDR, identyfikacji, ticketingu i wywiadu o zagrożeniach.
- Rozwiązywanie problemów i optymalizacja istniejących automatyzacji bezpieczeństwa.
- Współpraca z zespołami bezpieczeństwa w celu identyfikacji procesów, które można zautomatyzować i poprawić.
- Budowanie praktycznej wiedzy w Torq jako część projektu.
Twoje umiejętności i doświadczenie:
- 2–3 lata doświadczenia w operacjach bezpieczeństwa, inżynierii bezpieczeństwa, automatyzacji bezpieczeństwa, SOC lub podobnym obszarze.
- Praktyczne doświadczenie z przynajmniej jedną platformą SOAR, np. Torq, Palo Alto XSOAR, Splunk SOAR, Tines, Swimlane lub innym porównywalnym rozwiązaniem.
- Dobre zrozumienie procesów SOC i przepływów pracy reagowania na incydenty.
- Doświadczenie z REST API, JSON, mechanizmami uwierzytelniania i webhookami.
- Doświadczenie z przynajmniej jedną platformą SIEM, taką jak Microsoft Sentinel, Splunk, QRadar lub Elastic.
- Znajomość technologii EDR, takich jak CrowdStrike, Microsoft Defender for Endpoint, SentinelOne lub Carbon Black.
- Umiejętności skryptowe w Pythonie, PowerShellu lub podobnym języku.
- Znajomość Azure, AWS lub GCP.
- Bardzo dobre umiejętności komunikacyjne i zdolność do pracy samodzielnej w międzynarodowym środowisku.
Nasz klient oferuje: Wspaniałą możliwość rozwoju osobistego w stabilnej i przyjaznej dużej międzynarodowej firmie oraz możliwości awansu i dodatkowej edukacji.
Security Automation Specialist / SOAR Consultant in Katowice – pracodawca: Winged IT
Międzynarodowa firma farmaceutyczna oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku pracy, które sprzyja innowacjom i współpracy. Pracując jako Specjalista ds. Automatyzacji Bezpieczeństwa, będziesz częścią globalnego zespołu, który kładzie duży nacisk na automatyzację procesów oraz efektywność operacyjną. Oferujemy elastyczne warunki pracy zdalnej z Polski oraz atrakcyjne wynagrodzenie na zasadzie B2B, co czyni nas doskonałym pracodawcą dla osób poszukujących satysfakcjonującej kariery w obszarze bezpieczeństwa IT.
