CyberSecurity L&M Service Specialist

Szczegóły projektu

• Czas trwania projektu: 220 dni
• Stawka: 170–200 PLN/h netto + VAT (B2B)

Opis

Poszukujemy doświadczonego Senior Cybersecurity Engineera / Security Architecta, który wesprze rozwój usług i rozwiązań z obszaru bezpieczeństwa IT.

Rola łączy zagadnienia Application & Infrastructure Security, Security Operations, Threat Intelligence oraz SIEM/SOAR. Osoba na tym stanowisku będzie odpowiadać m.in. za projektowanie mechanizmów bezpieczeństwa, rozwój monitoringu i detekcji zagrożeń oraz automatyzację procesów cyberbezpieczeństwa.

Warunek konieczny

Kandydat musi posiadać ważne poświadczenie bezpieczeństwa (PSC) na poziomie CONFIDENTIAL, obowiązujące od pierwszego dnia realizacji projektu.

Technologie

Splunk Enterprise • Splunk ES • Splunk SOAR • Splunk UBA • Cribl Stream • MITRE ATT&CK • MITRE D3FEND • Windows • Linux • SIEM • SOAR • IaC • CI/CD • Azure DevOps • Secure SDLC

Wymagania

• szerokie doświadczenie w obszarze Cybersecurity / Security Engineering / Security Architecture,
• bardzo dobra znajomość Secure SDLC,
• praktyczna znajomość bezpieczeństwa środowisk Windows i Linux,
• bardzo dobra znajomość bezpieczeństwa sieci, segmentacji, protokołów komunikacyjnych i analizy ruchu,
• doświadczenie w projektowaniu architektury bezpieczeństwa dla środowisk korporacyjnych,
• praktyczna wiedza z zakresu offensive i defensive security, w tym testów penetracyjnych, red teamingu, threat huntingu oraz analizy incydentów,
• bardzo dobra znajomość MITRE ATT&CK oraz MITRE D3FEND,
• zaawansowana znajomość ekosystemu Splunk: Enterprise, Enterprise Security (ES), SOAR oraz UBA,
• doświadczenie z Cribl Stream,
• doświadczenie w ingestii i przetwarzaniu danych bezpieczeństwa oraz budowaniu korelacji zdarzeń,
• umiejętność automatyzacji z wykorzystaniem skryptów, IaC i CI/CD,
• doświadczenie z Azure DevOps,
• umiejętność tworzenia dokumentacji technicznej i architektonicznej,
• umiejętność przygotowywania business case'ów, roadmap oraz rekomendacji dla interesariuszy.

Obowiązki

• projektowanie i rozwój architektury bezpieczeństwa oraz monitoringu,
• integracja mechanizmów bezpieczeństwa w ramach Secure SDLC,
• rozwój rozwiązań SIEM/SOAR opartych o ekosystem Splunk,
• projektowanie telemetrii, korelacji zdarzeń i mechanizmów detekcji,
• wsparcie procesów threat hunting, incident triage i detection engineering,
• analiza podatności, zagrożeń i technik ataków,
• mapowanie technik i zabezpieczeń zgodnie z MITRE ATT&CK / D3FEND,
• automatyzacja procesów bezpieczeństwa i tworzenie playbooków,
• przygotowywanie dokumentacji architektonicznej HLD, LLD i blueprintów technicznych,
• tworzenie roadmap i rekomendacji dotyczących rozwoju cyberbezpieczeństwa,
• ocena rozwiązań dostawców oraz usług MSSP,
• współpraca z zespołami technicznymi, biznesem i kadrą zarządzającą.

Oferujemy

• stawkę do 200 PLN/h netto (B2B),
• przelew w dogodnej formie,
• krótki, 14-dniowy termin płatności faktury,
• bogaty pakiet usług prywatnej opieki medycznej,
• dostęp do platformy kafeteryjnej MyBenefit, umożliwiającej zamawianie kart Multisport, kart przedpłaconych do Ikea, Zalando, Notino i wielu innych.