Analityk/czka ds. Cyberbezpieczeństwa (K/M)

Technologie, których używamy

Wymagane

• SIEM
• EDR
• XDR
• Windows
• Linux
• TCP/IP
• DNS
• HTTP/HTTPS
• VPN
• SMTP
• MITRE ATT&CK
• IOC
• Incident Response

Mile widziane

• ESET Protect
• Cynet
• Microsoft Defender XDR
• Splunk
• SecureVisio
• FortiSIEM
• Wazuh
• Microsoft 365 Security
• Microsoft Azure
• Threat Hunting
• malware analysis

Twój zakres obowiązków

• Analiza i obsługa incydentów bezpieczeństwa eskalowanych do drugiej linii SOC.
• Prowadzenie działań związanych z wykrywaniem, analizą i ograniczaniem skutków cyberataków.
• Korelacja zdarzeń oraz identyfikacja zaawansowanych zagrożeń w środowiskach klientów.
• Analiza logów, ruchu sieciowego oraz artefaktów bezpieczeństwa.
• Tworzenie i optymalizacja reguł detekcji w systemach SIEM, EDR i XDR.
• Udział w procesach Threat Hunting oraz analizach zagrożeń.
• Wsparcie działań Incident Response i Digital Forensics.
• Opracowywanie rekomendacji dotyczących poprawy poziomu bezpieczeństwa.
• Tworzenie raportów technicznych oraz dokumentacji związanej z obsługą incydentów.
• Współpraca z zespołami administratorów, inżynierów cyberbezpieczeństwa oraz klientami.

Nasze wymagania

• Minimum 2 lata doświadczenia w obszarze SOC lub cyberbezpieczeństwa.
• Doświadczenie w analizie i obsłudze incydentów bezpieczeństwa.
• Znajomość narzędzi klasy SIEM, EDR i XDR.
• Praktyczna znajomość systemów Windows oraz Linux.
• Bardzo dobra znajomość zagadnień sieciowych (TCP/IP, DNS, HTTP/HTTPS, VPN, SMTP).
• Umiejętność analizy logów systemowych, sieciowych oraz zdarzeń bezpieczeństwa.
• Znajomość metod i technik ataków opisanych w MITRE ATT&CK.
• Umiejętność identyfikacji wskaźników kompromitacji (IOC) oraz analizy zagrożeń.
• Znajomość procesów Incident Response.
• Umiejętność przygotowywania dokumentacji technicznej oraz raportów.
• Komunikatywna znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną.

Mile widziane

• Doświadczenie w pracy z rozwiązaniami ESET Protect, Cynet, Microsoft Defender XDR, Splunk, SecureVisio, FortiSIEM lub Wazuh.
• Znajomość Microsoft 365 Security oraz platform chmurowych Microsoft Azure.
• Doświadczenie w obszarze Threat Hunting.
• Znajomość zagadnień związanych z malware analysis.

To oferujemy

• Pracę w stabilnej i dynamicznie rozwijającej się firmie.
• Pracę na podstawie umowy o pracę.
• Elastyczny czas pracy.
• Udział w zaawansowanych projektach cyberbezpieczeństwa.
• Dostęp do najnowszych technologii SOC, SIEM, EDR i XDR.
• Szkolenia techniczne oraz certyfikacje finansowane przez pracodawcę.
• Dofinansowanie do prywatnej opieki medycznej, dodatkowego ubezpieczenia oraz karnetów sportowych (Medicover).
• Pracę w zespole ekspertów cyberbezpieczeństwa.
• Realny wpływ na rozwój usług i architektury bezpieczeństwa klientów.
• Parking dla samochodów w bliskiej odległości od miejsca pracy.
• Spotkania integracyjne w gronie współpracowników.
• Owocowe wtorki.
• Przyjazna atmosfera.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• parking dla pracowników

COIG

COIG S.A. w Katowicach należy do Grupy Kapitałowej WASKO – lidera w branży IT. Firma umiejętnie wykorzystuje kilkudziesięcioletnią tradycję i najnowsze technologie informatyczne. Dysponujemy nowoczesnym zapleczem technologicznym opartym o współpracę z wiodącymi dostawcami rozwiązań IT. Nowoczesne centrum przetwarzania danych z platformami do obsługi klientów oraz zaawansowane środowiska produkcyjne i testowe własnego oprogramowania stanowią podstawę naszej skuteczności biznesowej.