Security Operations Center Analyst L1

Technologie, których używamy

System operacyjny

• Windows
• macOS
• Linux

Twój zakres obowiązków

• monitorowanie alertów bezpieczeństwa w systemach SIEM, SOAR, EDR/XDR i innych narzędziach bezpieczeństwa
• wstępna analiza i klasyfikacja alertów
• wykonywanie triage’u incydentów bezpieczeństwa
• identyfikowanie potencjalnych zagrożeń i określanie ich priorytetu
• eskalowanie zdarzeń do zespołu SOC L2 zgodnie z procedurami
• realizacja procedur reagowania na incydenty i playbooki
• obsługa systemu ticketowego
• dokumentowanie przeprowadzonych analiz i podjętych działań
• przygotowywanie raportów i statystyk dotyczących obsługi alertów i incydentów
• udział w przekazywaniu dyżuru pomiędzy zmianami
• kontakt z klientami w zakresie obsługi zgłoszeń bezpieczeństwa
• udział w doskonaleniu reguł detekcji i procesów SOC
• tworzenie i aktualizacja dokumentacji operacyjnej
• obsługa zgłoszeń dotyczących podatności i incydentów
• udział w pracy całodobowego SOC działającego w trybie 24/7

Nasze wymagania

• minimum 6–12 miesięcy doświadczenia w helpdesku, NOC, administracji IT, SOC, CERT, CSIRT lub obszarze cyberbezpieczeństwa
• podstawowa znajomość sieci komputerowych i protokołów TCP/IP
• znajomość systemów Windows i Linux na poziomie umożliwiającym analizę podstawowych zdarzeń
• umiejętność czytania i interpretowania logów
• podstawowa znajomość zagadnień cyberbezpieczeństwa
• znajomość podstaw analizy alertów w systemach SIEM lub EDR
• rozumienie typowych ataków, podatności i wskaźników kompromitacji
• gotowość do pracy w systemie trzyzmianowym, również w nocy, w weekendy i święta
• gotowość do pracy według grafiku obejmującego obsadę SOC 24/7
• znajomość języka polskiego
• znajomość języka angielskiego na poziomie minimum B2
• wykształcenie techniczne lub kierunkowe
• umiejętność analitycznego myślenia i pracy zgodnie z procedurami
• dokładność, odpowiedzialność i umiejętność dokumentowania wykonanych działań

Mile widziane

• doświadczenie w pracy w SOC, NOC, CERT lub CSIRT
• praktyczna znajomość dowolnego systemu SIEM, SOAR, EDR/XDR lub NDR
• znajomość MITRE ATT&CK
• podstawy threat huntingu
• doświadczenie w analizie wiadomości phishingowych
• znajomość PowerShell, Pythona lub Bash
• znajomość systemów vulnerability management
• doświadczenie w analizie incydentów i podatności
• certyfikaty Security+, SC-200, CySA+, CEH, CCNA lub podobne
• znajomość narzędzi threat intelligence
• doświadczenie w pracy z klientem

To oferujemy

• umowę o pracę: 7 000–11 000 zł brutto miesięcznie
• możliwość współpracy B2B: 9 000–13 000 zł netto + VAT miesięcznie
• premię kwartalną uzależnioną od realizacji KPI
• pracę przy nowo rozwijanej usłudze SOC
• udział w budowaniu procesów, procedur i standardów SOC od podstaw
• kontakt z rzeczywistymi środowiskami klientów
• mentoring i wsparcie doświadczonych inżynierów
• jasną ścieżkę rozwoju SOC L1 → SOC L2 → SOC L3
• finansowanie szkoleń i certyfikacji
• budżet szkoleniowy
• elastyczne uzgadnianie grafiku w ramach organizacji pracy zespołu
• możliwość pracy zdalnej lub hybrydowej
• niezbędny sprzęt i oprogramowanie

Benefity

• parking rowerowy
• bony świąteczne
• dofinansowanie do prywatnej opieki medycznej
• dofinansowanie zajęć sportowych
• spotkania integracyjne
• parking dla pracowników

Etapy rekrutacji

• Analiza CV.
• Krótka rozmowa telefoniczna.
• Spotkanie techniczne.
• Rozmowa z managerem.
• Decyzja rekrutacyjna.

Organizacja pracy

• praca w pełnym wymiarze czasu

• system trzyzmianowy

• zmiany po 8 godzin

• praca w trybie 24/7

• praca także w porze nocnej, w weekendy i święta

• możliwość pracy zdalnej podczas każdej zmiany

• model pracy hybrydowej lub zdalnej

• grafik planowany kwartalnie

• brak konieczności odbywania podróży służbowych do klientów lub innych oddziałów

ASCOMP S.A.

ASCOMP S.A. od blisko 40 lat wspiera organizacje w projektowaniu, wdrażaniu i rozwoju infrastruktury IT oraz cyberbezpieczeństwa.

Obecnie Ascomp S.A. rozwija usługę Security Operations Center i poszukuje trzech osób na stanowisko Security Operations Center Analyst L1. Tworzymy nową usługę SOC, opartą na autorskiej koncepcji oraz wieloletnim, praktycznym doświadczeniu inżynierów Ascomp w obszarze cyberbezpieczeństwa i integracji systemów.

Naszym fundamentem są silne kompetencje inżynierskie, odpowiedzialność za efekt naszej pracy oraz partnerskie podejście do klientów i współpracowników. Z roku na rok zwiększamy obroty i powiększamy zespół pracowników. Jeśli chcesz brać udział w realizacji wyjątkowych projektów i pracować w zespole pasjonatów IT - weź udział w naszej rekrutacji.

Lubimy ze sobą pracować, ale też spędzać razem czas. Co roku wyjeżdżamy na integracje międzynarodowe – do tej pory odwiedziliśmy już kilka miejsc w Europie i nie powiedzieliśmy jeszcze ostatniego słowa.