Incident Responder Expert

O nasMediarecovery to polska firma z ponad 20-letnim doświadczeniem w obszarze cyberbezpieczeństwa, odzyskiwania danych i informatyki śledczej. Tworzymy zespół ekspertów, którzy na co dzień wspierają organizacje w ochronie przed cyberzagrożeniami oraz reagowaniu na incydenty bezpieczeństwa.W naszych strukturach działają wyspecjalizowane zespoły SOC, Incident Response, Digital Forensics oraz OSINT, które ściśle ze sobą współpracują, zapewniając kompleksowe wsparcie klientom – od monitorowania i wykrywania zagrożeń, przez analizę incydentów i działania naprawcze, po pozyskiwanie oraz analizę informacji z otwartych źródeł.Na czym polega ta rola?Jako Incident Responder Expert będziesz uczestniczyć w wykrywaniu, analizie i obsłudze incydentów bezpieczeństwa w środowiskach naszych klientów.Twoim zadaniem będzie identyfikowanie źródeł zagrożeń, analiza śladów pozostawionych przez atakujących, koordynowanie działań zmierzających do ograniczenia skutków incydentu oraz rekomendowanie działań zapobiegających podobnym zdarzeniom w przyszłości.To stanowisko dla osób, które dobrze odnajdują się w pracy z rzeczywistymi incydentami, potrafią analizować złożone środowiska IT i chcą rozwijać swoje kompetencje, współpracując z doświadczonym zespołem specjalistów z zakresu Incident Response, Digital Forensics i Threat Intelligence.Twoje zadania:Koordynacja obsługi incydentów w obszarach technicznym, regulacyjnym i medialnymAnaliza danych pozyskanych z systemów objętych incydentemPodnoszenia skuteczności i efektywności obsługi incydentówWsparcia sprzedaży usług Incydent ResponderPrzygotowanie i przeprowadzanie szkoleń z zakresu obsługi incydentówWspółpraca z innymi zespołami (CF LAB, SOC, zespoły IT/SEC klienta, sektorowe CSIRT, itp.)Nasze wymagania:Minimum 3 lata pracy w obszarze bezpieczeństwa informacjiZnajomość języka angielskiego w stopniu minimum B2 – w mowie i piśmieWyksztalcenie wyższe IT lub techniczneAnaliza danych pochodzących z incydentów oraz doświadczenie w koordynacji tych incydentów.Znajomość frameworków dot. Incident Response (NIST, ISO)Znajomość frameworków Cyber Kill Chain, MITRE ATT&CK)Znajomość systemów IT na poziomie umożliwiającym analizę incydentówZnajomość rozwiązań sprzętowych i systemowych z zakresu cyberbezpieczeństwaKomunikatywność i umiejętność nawiązywania kontaktów i relacjiMile widzianeDoświadczenie jako administrator sieci, systemów IT (Windows, Linux), CISSP, CISM, CISA, ITILZnajomość RODO, znajomość programów i systemów informatycznych wspierających triage i obsługę incydentów.Co oferujemy:Elastyczną formę zatrudnienia (UoP / B2B). Możliwość nauki od doświadczonego zespołu ekspertów. Rozwój w kierunku rozwiązań technicznych i cyberbezpieczeństwa. Przy uzasadnieniu biznesowym finansowanie / dofinansowanie szkoleń, kursów, certyfikatów. Stabilną, długofalową współpracę.  Prywatną opiekę medyczną. Kartę sportową. Ubezpieczenie grupowe.