Lead SOC Engineer (m/f)

O zespole

Poszukujemy inżyniera SOC, który pomoże rozwijać monitoring i automatyzację. Rola koncentruje się na automatyzacji detekcji, doskonaleniu procesu Incident Response oraz wykorzystaniu Threat Intelligence.

Zadania

• Wspieranie analityków SOC w zakresie obsługiwanych zdarzeń bezpieczeństwa.
• Samodzielna weryfikacja zdarzeń bezpieczeństwa pod kątem False Positive, True Positive, False Negative oraz True Negative, z wykorzystaniem dostępnych systemów.
• Monitorowanie działania systemów i podejmowanie działań przywracających ich poprawne funkcjonowanie w razie potrzeby.
• Samodzielne wsparcie procesu CTI oraz informowanie zespołów o potencjalnych i materializujących się zagrożeniach.
• Tworzenie dziennych raportów podsumowujących działania bezpieczeństwa i zagrożenia CTI.
• Wskazywanie dostawcom usług SOC kierunku zmian w procesach Logging and Detection oraz CTI.
• Przekazywanie wiedzy w ramach L&D oraz CTI.
• Wspieranie Biura CERT i ProdSec w uszczelnianiu systemów detekcji zagrożeń oraz odpowiedzi na incydenty.
• Współtworzenie procedur i procesów zwiększających odporność cyfrową.
• Wsparcie automatyzacji Incident Response.

Wymagania

• Kilkuletnie doświadczenie w IT, a następnie w określonej dziedzinie cyberbezpieczeństwa.
• Doświadczenie w automatyzacji i orkiestracji.
• Znajomość języków programowania, w szczególności Python do skryptowania i programowania.
• Doświadczenie w konteneryzacji.
• Doświadczenie w tworzeniu infrastruktury Detection as Code.
• Doświadczenie w pracy z Git.

Benefity

• Umowa o pracę.
• Przejrzyste warunki premii.
• Kompleksowa opieka medyczna Lux Med dla pracownika i bliskich.
• Program corporate wellness „Dobrze”, obejmujący jogę, fitness, webinary oraz konsultacje z dietetykiem, psychologiem i trenerem.
• Dodatkowe 2 dni wypoczynku za wykorzystanie przysługującego urlopu.
• Dni Zdrowia na profilaktykę, odpoczynek i spotkania z ekspertami w obszarze zdrowia i wellbeing.
• Karta MultiSport na preferencyjnych warunkach dla pracownika i rodziny.
• Ubezpieczenie grupowe na życie, NNW i dla dzieci na preferencyjnych warunkach.
• Zniżki na ubezpieczenia turystyczne i komunikacyjne.
• Możliwość wolontariatu: 2 dni wolne na działania społeczne.
• Zniżki na produkty bankowe i ofertę produktów finansowych.
• Program rekomendacji pracowników.
• Miejsce pracy wspierające różnorodność i inkluzywność.

Rozwój zawodowy

• Wewnętrzne programy szkoleniowe: IcanDo IT, UniversITy, Platforma Szkoleniowa i GOtech Week.
• Rekrutacje wewnętrzne umożliwiające zmianę stanowiska, zespołu lub działu w Polsce i globalnie.
• Programy menedżerskie, mentoring, coaching i wymiana wiedzy.