Analityk SOC L2

Twoje zadania

• Samodzielne prowadzenie incydentów bezpieczeństwa, identyfikacja źródeł oraz ustalanie zakresu naruszeń.
• Proponowanie i wdrażanie działań naprawczych oraz zapobiegawczych.
• Tworzenie i rozwój reguł detekcji wraz z optymalizacją systemów pod kątem redukcji fałszywych alarmów.
• Mentoring, wsparcie merytoryczne i pomoc w rozwoju kompetencji analityków SOC L1.
• Koordynacja bieżących prac w zespole SOC.
• Aktywny udział w działaniach z zakresu Threat Hunting oraz doskonaleniu procesów reagowania na incydenty.

Wymagania

• Od 2 do 4 lat doświadczenia w pracy w strukturach SOC lub CSIRT przy obsłudze i prowadzeniu incydentów bezpieczeństwa.
• Doświadczenie w codziennej pracy z rozwiązaniami SIEM oraz EDR / XDR.
• Znajomość obszarów sieciowych i systemowych: TCP/IP, DNS, HTTP/HTTPS, Windows Security oraz Linux.
• Znajomość zagadnień i ataków: ransomware, phishing, malware, lateral movement, privilege escalation, persistence oraz command & control.
• Umiejętność prowadzenia analizy logów, analizy ruchu sieciowego, IOC, TTP, podstawowej analizy malware oraz podstaw forensics.
• Umiejętność automatyzacji zadań przy użyciu języków PowerShell lub Python.
• Doświadczenie w pracy z narzędziami oraz formatami takimi jak Wireshark, Sysmon, MISP, VirusTotal, Any.Run, Velociraptor, CyberChef, KQL oraz Sigma Rules (znajomość YARA mile widziana).
• Musisz mieszkać i/lub posiadać uprawnienia do pracy w Polsce.

Mile widziane

• Doświadczenie w pracy w trybie zmianowym.
• Certyfikaty: SC-200, SC-100, CompTIA CySA+, BTL1, BTL2, GCIH, GCIA, GMON, eJPT, eCTHP, Splunk Core Certified Power User lub CEH.

Co oferujemy?

• Pracę w skandynawskiej kulturze opartej o logikę i dialog.
• Benefity w obszarze zdrowia i sportu dopasowane do potrzeb.
• Speed Coaching, krótkie sesje, które dają nowe perspektywy i rozwiązania.
• Treningi sportowe, wewnętrzna drużyna, wspólne zawody.
• Imprezy integracyjne i spotkania rozwojowe.