Specjalista / Specjalistka ds. Bezpieczeństwa IT

Technologie, których używamy

Wymagane

• Microsoft Azure

Mile widziane

• Microsoft Azure

System operacyjny

• Windows
• Linux

O projekcie

Do Działu Bezpieczeństwa IT poszukujemy osoby, która wesprze obsługę incydentów bezpieczeństwa, analizę zdarzeń oraz rozwój środowiska SOC. Na tym stanowisku będziesz pracować z rozwiązaniami Microsoft 365 Security, systemami SIEM/SOAR oraz narzędziami do zarządzania podatnościami.

Szukamy osób na całym terenie Polski.

Jeśli posiadasz doświadczenie w obszarze bezpieczeństwa IT - zapraszamy do aplikowania! Jesteśmy #theGoodPeople!

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji
• u klienta

Twój zakres obowiązków

• Obsługa incydentów bezpieczeństwa IT, w tym rejestrowanie, monitorowanie, diagnozowanie, rozwiązywanie i eskalowanie zgłoszeń.
• Rozwiązywanie incydentów bezpieczeństwa IT w oparciu o własną wiedzę, dostępne narzędzia, bazy wiedzy oraz materiały operacyjne.
• Administracja i zarządzanie narzędziami bezpieczeństwa IT, w tym systemami klasy SIEM/SOAR oraz rozwiązaniami Microsoft 365 Security.
• Tworzenie i optymalizacja reguł korelacyjnych oraz automatyzacja i orkiestracja działań z zakresu cyberbezpieczeństwa.
• Obsługa narzędzi Vulnerability Management oraz proaktywne skanowanie infrastruktury pod kątem znanych podatności.
• Obsługa i rozwiązywanie zgłoszeń klientów z zakresu bezpieczeństwa IT.
• Przygotowywanie rekomendacji na podstawie analiz incydentów bezpieczeństwa oraz analiz RCA.
• Ciągły rozwój i doskonalenie narzędzi wykorzystywanych w obszarze cyberbezpieczeństwa, z wykorzystaniem automatyzacji, orkiestracji i elementów sztucznej inteligencji.
• Współpraca z zespołami odpowiedzialnymi za administrację infrastrukturą IT oraz z klientami.
• Udział w projektach z zakresu bezpieczeństwa IT wskazanych przez przełożonego.
• Przygotowywanie i aktualizacja instrukcji, podręczników, procedur oraz scenariuszy reakcji dla zespołów SOC.
• Przygotowywanie dokumentacji technicznej oraz szkoleń dla pozostałych pracowników zgodnie ze wskazaniami przełożonego.
• Monitorowanie i utrzymywanie wskaźników jakościowych KPI.
• Wsparcie w przygotowywaniu cyklicznych raportów dla klientów oraz raportów rozliczeniowych.
• Dokumentowanie prowadzonych prac oraz raportowanie realizowanych zadań.
• Raportowanie czasu pracy w narzędziach wskazanych przez przełożonego.
• Wsparcie działań sprzedażowych w zakresie bezpieczeństwa IT.
• Stosowanie i przestrzeganie obowiązujących procedur, przepisów oraz wymagań wynikających z umów z klientami.
• Podnoszenie kwalifikacji w zakresie systemów bezpieczeństwa IT i rozwiązań wykorzystywanych przez zespół oraz klientów.

Nasze wymagania

• Posiadanie certyfikatu Microsoft SC-200.
• Minimum 2 lata doświadczenia na stanowisku związanym z cyberbezpieczeństwem, SOC, bezpieczeństwem infrastruktury IT lub administracją systemami bezpieczeństwa.
• Znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją techniczną (minimum B2).
• Praktyczna znajomość narzędzi bezpieczeństwa IT, w tym rozwiązań klasy SIEM/SOAR, Vulnerability Management oraz Microsoft 365 Security.
• Bardzo dobra znajomość budowy systemów informatycznych, w tym warstwy sieciowej, systemów operacyjnych Windows/Linux oraz podstaw bezpieczeństwa aplikacji.
• Znajomość procesów obsługi incydentów bezpieczeństwa IT, eskalacji, dokumentowania działań oraz pracy z systemami zgłoszeniowymi.
• Znajomość technik ataków oraz ich klasyfikacji z wykorzystaniem MITRE ATT&CK Framework.
• Umiejętność analizy logów, budowania logicznych zapytań oraz tworzenia prostych skryptów wspierających analizę i automatyzację działań.
• Umiejętność przygotowywania dokumentacji technicznej, procedur, instrukcji oraz raportów.
• Umiejętność pracy pod presją czasu, właściwej priorytetyzacji zadań oraz podejmowania decyzji w sytuacjach wymagających szybkiej reakcji.
• Samodzielność, odpowiedzialność i sumienność w realizacji powierzonych zadań.
• Komunikatywność oraz umiejętność współpracy z zespołami technicznymi, klientami i przełożonymi.
• Gotowość do ciągłego rozwoju, udziału w szkoleniach i zdobywania certyfikatów branżowych.

Mile widziane

• Zaawansowana znajomość Microsoft 365 Security oraz rozwiązań SIEM/SOAR, takich jak Microsoft Sentinel, Vision One czy Splunk.
• Znajomość działania systemów bezpieczeństwa, takich jak AV, EDR, IDS/IPS, WAF, firewall i innych rozwiązań ochronnych.
• Doświadczenie w zarządzaniu podatnościami oraz obsłudze narzędzi typu Sandbox.
• Certyfikaty z zakresu systemów, rozwiązań chmurowych i bezpieczeństwa IT, w szczególności Microsoft SC-100, SC-300 lub SC-401.

To oferujemy

• Zatrudnienie w oparciu o umowę o pracę.
• Praca hybrydowa – 3 dni z biura i 2 dni zdalnie.
• Udział w ciekawych projektach realizowanych z wykorzystaniem nowoczesnych technologii.
• System szkoleń technicznych i językowych.
• Możliwość zdobywania certyfikatów branżowych.
• Pakiet benefitów, w tym prywatna opieka medyczna i karta MultiSport.

Takie dajemy możliwości rozwoju

• branżowe platformy e-learningowe
• budżet rozwojowy
• czas na rozwój Twoich pomysłów
• szkolenia wewnątrzfirmowe
• szkolenia zewnętrzne
• wspieramy wydarzenia dla IT
• wymiana wiedzy technicznej w firmie

Benefity

• karty sportowe (Multi Sport, Medicover Sport)
• prywatna opieka medyczna
• ubezpieczenie na życie
• kawa / herbata
• parking dla pracowników

Etapy rekrutacji

• Selekcja CV
• Rozmowa telefoniczna z rekruterem.
• Rozmowa techniczna online.
• Rozmowa z Dyrektorem działu.
• Decyzja i szybki start!

Euvic IT

W obszarze infrastruktury IT gwarantujemy efektywne zarządzanie wszystkimi niezbędnymi, operacyjnymi elementami IT – od strategii, poprzez procesy i dane, po zasoby sprzętowe i ludzkie.

→ Utrzymujemy, wspieramy i optymalizujemy zarówno sprzęt jak i oprogramowanie, świadczymy usługi wsparcia dla użytkowników końcowych i call center, a dzięki monitoringowi zapewniamy pełną kontrolę zarówno nad tradycyjnymi centrami danych, jak i w ramach infrastruktury w chmurze.

→ Zapewnienie bezpieczeństwa na każdym poziomie infrastruktury to dla nas priorytet. Nasze holistyczne podejście pozwala skutecznie identyfikować potencjalne zagrożenia, a także integrować różnorodne środki bezpieczeństwa, co stanowi kluczową strategię w kontekście złożoności dzisiejszego środowiska IT.

→ Stawiamy na kompleksowe podejście oparte na procesie ciągłego doskonalenia się i rozwoju, dzięki czemu jesteśmy w stanie odpowiadać na złożone wyzwania biznesowe. Jesteśmy klientocentryczni - priorytetowo traktujemy indywidualne wymagania i oczekiwania naszych klientów. Działamy w ustrukturyzowany sposób, oparty o uznane metodologie, zapewniające skuteczne i zorganizowane podejście do realizacji projektów. Jesteśmy w stanie zaproponować efektywne rozwiązania bez względu na etap rozwoju biznesu klienta.

→ Posiadamy certyfikacje, które potwierdzają zdolność do dostarczania produktów i świadczenia usług na najwyższym poziomie.

→ Korzystamy z know-how Grupy Euvic zlokalizowanej w 11 krajach.

→ Obsługujemy projekty wielojęzycznie - zdalnie z Polski i lokalnie za granicą przy współpracy z partnerami.

→ Posiadamy wielojęzyczny Service Desk działający w trybie 24/7/365.

Branża: Konsulting w zakresie outsourcingu i offshoringu

Wielkość firmy: 501-1000 pracowników

Siedziba główna: Kraków, małopolskie

Założona: 2001

Dla tych, którzy lubią wiedzieć wiecej, zapoznaj się z naszymi usługami lepiej ➙ https://www.euvic.com/pl/oferta/infrastruktura-it/

Tak się u nas pracuje