Specjalista/ka ds. reagowania na incydenty bezpieczeństwa IT

Zakres obowiązków

• Nadzorowanie systemów kontroli bezpieczeństwa, w tym SIEM, firewalli i IDS/IPS.
• Wykrywanie nietypowych lub podejrzanych działań.
• Kwalifikacja i klasyfikacja incydentów.
• Identyfikowanie przyczyn incydentów.
• Reagowanie na incydenty i kierowanie działaniami związanymi z ich obsługą.
• Podejmowanie działań naprawczych i proponowanie zmian w infrastrukturze bezpieczeństwa.
• Przygotowywanie raportów.
• Opracowywanie i aktualizacja procedur reagowania.
• Udział w tworzeniu i testowaniu DRP oraz BCP.
• Udział w audytach bezpieczeństwa.

Wymagania

• Minimum 4 lata doświadczenia w wymaganym obszarze.
• Znajomość zagrożeń i technik cyberataków, m.in. phishingu, ransomware, DDoS, APT, SQL injection i XSS.
• Rozpoznawanie i analiza złośliwego oprogramowania z wykorzystaniem narzędzi takich jak VirusTotal i Sandbox.
• Zarządzanie systemami SIEM.
• Korzystanie z Wireshark i tcpdump.
• Kompleksowe zarządzanie incydentem od wykrycia do rozwiązania.
• Analiza przyczynowa i ocena ryzyka.
• Priorytetyzacja incydentów.
• Współpraca z administratorami, zespołami deweloperskimi i zespołami infrastruktury IT.

Mile widziane

• Co najmniej jeden certyfikat lub szkolenie: GCIH, CISSP, CEH, CompTIA Security+ albo kursy dotyczące nowych zagrożeń oraz technik analizy i reagowania na incydenty.

Oferujemy

• Prywatną opiekę medyczną.
• Dofinansowanie karty sportowej.
• Stałe wsparcie konsultanta.
• Program rekomendacji pracowników.