Senior Security Operations Center (SOC) Engineer

Technologie, których używamy

Wymagane

• firewall
• SIEM

O projekcie

Poszukujemy doswiadczonego inzyniera do dzialu cyberbezpieczenstwa dla jednego z naszych klientow. Organizacja dziala w sektorze infrastruktury krytycznej. Rola skupia sie na operacyjnym bezpieczenstwie infrastruktury IT, stalej analizie zdarzen oraz utrzymaniu systemow detekcji zagrozen. Bedziesz pracowac nad zapewnieniem ciaglosci dzialania i bezpieczenstwa kluczowych systemow.

Twój zakres obowiązków

• Biezaca analiza zdarzen i incydentow cyberbezpieczenstwa oraz obsluga zgloszen (Incident Response).
• Wspolpraca z administratorami sieci i systemow teleinformatycznych przy wyjasnianiu i mitygowaniu incydentow.
• Operacyjna obsluga oraz dostrajanie systemow detekcji i reakcji: SIEM, SOAR, EDR, NDR, WAF oraz firewall.
• Prowadzenie cyklicznych audytow konfiguracji systemow bezpieczenstwa pod katem poprawnosci ich dzialania.
• Przygotowywanie rekomendacji dla zespolow IT w zakresie utwardzania konfiguracji (hardeningu) systemow i sieci.
• Ocena i optymalizacja mechanizmow zabezpieczen w infrastrukturze teleinformatycznej.

Nasze wymagania

• Minimum 5 lat doswiadczenia w obszarze IT lub cyberbezpieczenstwa.
• Minimum 3 lata doswiadczenia na stanowisku zwiazanym z operacyjnym bezpieczenstwem (SOC).
• Wiedza i praktyczna znajomosc rozwiazan z obszaru security stack (SIEM, SOAR, EDR, NDR).
• Bardzo dobra wiedza z zakresu technologii i protokolow sieciowych.
• Zdolnosci w zakresie analitycznego myslenia i samodzielnego rozwiazywania problemow technicznych.
• Gotowosc do podjecia pracy w systemie dwuzmianowym od poniedzialku do piatku.
• Zaswiadczenie o niekaralnosci (zgodnie z ustawa o zarzadzaniu kryzysowym).
• Wyksztalcenie wyzsze, preferowane z obszaru cyberbezpieczenstwa lub informatyki.

Mile widziane

• Znajomosc narzedzi do analizy ruchu sieciowego i skanowania (Wireshark, Nmap, skanery podatnosci).
• Znajomosc rozwiazan klasy NGFW oraz systemow analizy ruchu.
• Umiejetnosc wykonywania testow bezpieczenstwa i analizy podatnosci (np. certyfikaty CEH, GPEN, OSCP).
• Znajomosc wymagan norm i regulacji (ISO 27001, NIS2, KRI).
• Umiejetnosc tworzenia i aktualizacji wewnetrznych procedur operacyjnych i standardow konfiguracji.

Benefity

• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne

• Jeśli po przeczytaniu tego ogłoszenia masz poczucie, że to rola, w której możesz realnie coś zbudować — bardzo możliwe, że właśnie Ciebie szukamy.

Ideamotive

Czym jest Ideamotive?

Agile’owa firma świadcząca usługi w zakresie tech team extension IT dla klienta korporacyjnego (głównie w Polsce).

Nasza firma została uznana przez Forbes 3 lata z rzędu jako jedna z najprężniej rozwijających się organizacji IT w Polsce oraz znalazła się na liście Financial Times 1000.

Team delivery składa się z 60 osób, core biznesowy z 12 osób i mamy chrapkę na wzrosty, więc podejście “can do” i nastawienie na działanie są tutaj niezbędne.

Mamy bardzo zgrany, zaangażowany zespół, lubimy to, co robimy.

Poczytaj o naszych wartościach: https://www.ideamotive.co/about

Jeżeli taka atmosfera jest zgodna z Twoimi oczekiwaniami, zaaplikuj! Zobaczmy jaką historię możemy razem napisać.

Tak się u nas pracuje