Analityk SOC L2

Jesteśmy częścią międzynarodowej organizacji notowanej na NASDAQ w Sztokholmie, działającej w 11 krajach. W Polsce mamy pełną autonomię. Sami wybieramy technologie, procesy i sposób pracy, zachowując najwyższe standardy.

Realizujemy różnorodne projekty IT w Polsce i globalnie, w wielu obszarach i technologiach, co pozwala rozwijać kompetencje i zdobywać doświadczenie dopasowane do Twoich ambicji.

Dołącz do nas jako

Rozwijaj się w środowisku, które myśli o Twoim rozwoju tak samo, jak Ty.

• Samodzielne prowadzenie incydentów bezpieczeństwa, identyfikacja źródeł oraz ustalanie zakresu naruszeń.

• Proponowanie i wdrażanie działań naprawczych oraz zapobiegawczych.

• Tworzenie i rozwój reguł detekcji wraz z optymalizacją systemów pod kątem redukcji fałszywych alarmów.

• Mentoring, wsparcie merytoryczne i pomoc w rozwoju kompetencji analityków SOC L1.

• Koordynacja bieżących prac w zespole SOC.

• Aktywny udział w działaniach z zakresu Threat Hunting oraz doskonaleniu procesów reagowania na incydenty.

• Od 2 do 4 lat doświadczenia w pracy w strukturach SOC lub CSIRT przy obsłudze i prowadzeniu incydentów bezpieczeństwa.

• Doświadczenie w codziennej pracy z rozwiązaniami SIEM oraz EDR / XDR.

• Znajomość obszarów sieciowych i systemowych: TCP/IP, DNS, HTTP/HTTPS, Windows Security oraz Linux.

• Znajomość zagadnień i ataków: ransomware, phishing, malware, lateral movement, privilege escalation, persistence oraz command & control.

• Umiejętność prowadzenia analizy logów, analizy ruchu sieciowego, IOC, TTP, podstawowej analizy malware oraz podstaw forensics.

• Umiejętność automatyzacji zadań przy użyciu języków PowerShell lub Python.

• Doświadczenie w pracy z narzędziami oraz formatami takimi jak Wireshark, Sysmon, MISP, VirusTotal, Any.Run, Velociraptor, CyberChef, KQL oraz Sigma Rules (znajomość YARA mile widziana).

• Mile widziane doświadczenie w pracy w trybie zmianowym.

• Mile widziane certyfikaty takie jak: SC-200, SC-100, CompTIA CySA+, BTL1, BTL2, GCIH, GCIA, GMON, eJPT, eCTHP, Splunk Core Certified Power User lub CEH.

• Musisz mieszkać i/lub posiadać uprawnienia do pracy w Polsce.

• Pracę w skandynawskiej kulturze opartej o logikę i dialog.

• Benefity w obszarze zdrowia i sportu dopasowane do potrzeb.

• Speed Coaching, krótkie sesje, które dają nowe perspektywy i rozwiązania.

• Treningi sportowe, wewnętrzna drużyna, wspólne zawody.

• Imprezy integracyjne i spotkania rozwojowe.

Aplikuj już dziś!