Senior Security Operations Center (SOC) Engineer

O projekciePoszukujemy doswiadczonego inzyniera do dzialu cyberbezpieczenstwa dla jednego z naszych klientow. Organizacja dziala w sektorze infrastruktury krytycznej. Rola skupia sie na operacyjnym bezpieczenstwie infrastruktury IT, stalej analizie zdarzen oraz utrzymaniu systemow detekcji zagrozen. Bedziesz pracowac nad zapewnieniem ciaglosci dzialania i bezpieczenstwa kluczowych systemow.Twoj zakres obowiazkowBiezaca analiza zdarzen i incydentow cyberbezpieczenstwa oraz obsluga zgloszen (Incident Response).Wspolpraca z administratorami sieci i systemow teleinformatycznych przy wyjasnianiu i mitygowaniu incydentow.Operacyjna obsluga oraz dostrajanie systemow detekcji i reakcji: SIEM, SOAR, EDR, NDR, WAF oraz firewall.Prowadzenie cyklicznych audytow konfiguracji systemow bezpieczenstwa pod katem poprawnosci ich dzialania.Przygotowywanie rekomendacji dla zespolow IT w zakresie utwardzania konfiguracji (hardeningu) systemow i sieci.Ocena i optymalizacja mechanizmow zabezpieczen w infrastrukturze teleinformatycznej.Czego oczekujemyMinimum 5 lat doswiadczenia w obszarze IT lub cyberbezpieczenstwa.Minimum 3 lata doswiadczenia na stanowisku zwiazanym z operacyjnym bezpieczenstwem (SOC).Wiedza i praktyczna znajomosc rozwiazan z obszaru security stack (SIEM, SOAR, EDR, NDR).Bardzo dobra wiedza z zakresu technologii i protokolow sieciowych.Zdolnosci w zakresie analitycznego myslenia i samodzielnego rozwiazywania problemow technicznych.Gotowosc do podjecia pracy w systemie dwuzmianowym od poniedzialku do piatku.Zaswiadczenie o niekaralnosci (zgodnie z ustawa o zarzadzaniu kryzysowym).Wyksztalcenie wyzsze, preferowane z obszaru cyberbezpieczenstwa lub informatyki.Mile widzianeZnajomosc narzedzi do analizy ruchu sieciowego i skanowania (Wireshark, Nmap, skanery podatnosci).Znajomosc rozwiazan klasy NGFW oraz systemow analizy ruchu.Umiejetnosc wykonywania testow bezpieczenstwa i analizy podatnosci (np. certyfikaty CEH, GPEN, OSCP).Znajomosc wymagan norm i regulacji (ISO 27001, NIS2, KRI).Umiejetnosc tworzenia i aktualizacji wewnetrznych procedur operacyjnych i standardow konfiguracji.