Senior Security Operations Center (SOC) Engineer

O projekcie Poszukujemy doswiadczonego inzyniera do dzialu cyberbezpieczenstwa dla jednego z naszych klientow. Organizacja dziala w sektorze infrastruktury krytycznej. Rola skupia sie na operacyjnym bezpieczenstwie infrastruktury IT, stalej analizie zdarzen oraz utrzymaniu systemow detekcji zagrozen.

Bedziesz pracowac nad zapewnieniem ciaglosci dzialania i bezpieczenstwa kluczowych systemow. Twoj zakres obowiazkow Biezaca analiza zdarzen i incydentow cyberbezpieczenstwa oraz obsluga zgloszen (Incident Response). Wspolpraca z administratorami sieci i systemow teleinformatycznych przy wyjasnianiu i mitygowaniu incydentow.

Operacyjna obsluga oraz dostrajanie systemow detekcji i reakcji: SIEM, SOAR, EDR, NDR, WAF oraz firewall. Prowadzenie cyklicznych audytow konfiguracji systemow bezpieczenstwa pod katem poprawnosci ich dzialania. Przygotowywanie rekomendacji dla zespolow IT w zakresie utwardzania konfiguracji (hardeningu) systemow i sieci.

Ocena i optymalizacja mechanizmow zabezpieczen w infrastrukturze teleinformatycznej. Czego oczekujemy Minimum 5 lat doswiadczenia w obszarze IT lub cyberbezpieczenstwa. Minimum 3 lata doswiadczenia na stanowisku zwiazanym z operacyjnym bezpieczenstwem (SOC).

Wiedza i praktyczna znajomosc rozwiazan z obszaru security stack (SIEM, SOAR, EDR, NDR). Bardzo dobra wiedza z zakresu technologii i protokolow sieciowych. Zdolnosci w zakresie analitycznego myslenia i samodzielnego rozwiazywania problemow technicznych.

Gotowosc do podjecia pracy w system