Inżynier systemowy (obszar Security) (F/M/X)

Miejsce pracy Warszawa, ul. Puławska 474

Opis oferty

Jesteśmy integratorem systemów informatycznych, realizującym projekty dla dużych firm i organizacji w całej Polsce. W naszym portfolio znajdują się również zaawansowane rozwiązania z zakresu bezpieczeństwa IT. Do zespołu kierowanego przez Daniela Dzwonnika poszukujemy osoby, która będzie rozwijać i utrzymywać środowisko bezpieczeństwa oparte o SIEM/SOAR, wspierając detekcję i reagowanie na incydenty oraz automatyzację procesów w SOC.

Proces rekrutacji przebiega w następujących krokach:
1. Analiza CV
2. Wstępna rozmowa z rekruterem + manager+ techniczny umówienie spotkania (online),
3. Możliwe case study
4. Decyzja i informacja zwrotna

Nad procesem rekrutacji czuwa Adriana Skrojna.

Zakres obowiązków

Projektowanie i rozwój rozwiązań SIEM / SOAR

Integracja systemów i źródeł logów z platformą SIEM
Tworzenie i optymalizacja reguł detekcji oraz korelacji zdarzeń
Automatyzacja procesów bezpieczeństwa (playbooki, API, skrypty)
Analiza incydentów bezpieczeństwa i wsparcie SOC (L2)
Rozwój use-case’ów detekcyjnych i scenariuszy reagowania
Wsparcie klientów w utrzymaniu i konfiguracji rozwiązań
Dokumentowanie architektury i działań bezpieczeństwa

Poszukiwane kompetencje

2–4 lata doświadczenia w obszarze SOC lub SIEM
Doświadczenie w analizie incydentów bezpieczeństwa
Znajomość rozwiązań SIEM (np.Wazuh, Elastic/ELK)
Umiejętność analizy logów (Linux, Windows, sieciowych)
Podstawowa znajomość sieci (TCP/IP, DNS, HTTP)
Znajomość MITRE ATT&CK
Umiejętność analizy środowiska i dopasowania rozwiązań bezpieczeństwa do potrzeb
Myślenie analityczne i przyczynowo-skutkowe (korelacja zdarzeń)
Komunikatywność i współpraca z zespołami technicznymi oraz klientem
Umiejętność tworzenia czytelnej dokumentacji (schematy, architektura, procedury)
Mile widziane
Doświadczenie z Wazuh (wdrożenia, rozwój)
Znajomość chmury (AWS, Azure, GCP)
Umiejętność automatyzacji (Python lub Bash)
Doświadczenie w threat hunting / incident response
Certyfikaty z obszaru cyberbezpieczeństwa

Oferujemy

Zatrudnienie w oparciu o umowę o pracę lub kontrakt B2B
Wynagrodzenie uzależnione od doświadczenia i formy współpracy: 15 000 – 25 000 zł
Praca hybrydowa : częściowy home office / praca z klientem / praca z biura- minimum raz w tygodniu spotkania zespołu
Szkolenia produktowe oraz możliwość zdobywania certyfikacji branżowych
Benefity: pakiet medyczny, dofinansowanie lekcji j. angielskiego, karty Multisport, pakiet wsparcia pracowniczego Mindgram, ubezpieczenie na życie (warunki zależne od formy wybranej umowy)
Liczne atrakcje integracyjne