Operator Security Operations Center (L1/L2 Hybrid)

Technologie, których używamy

System operacyjny

• Windows
• Linux

O projekcie

Od 2016 roku rozwijamy usługę Security Operations Center dla klientów średnich i dużych Klientów z Polski i Europy. Realizujemy procesy bezpieczeństwa w modelu 24/7/365, obejmujące m.in. incident response, threat hunting, threat intelligence czy analizy forensic. Obsługujemy środowiska o wysokiej krytyczności biznesowej - pracujesz na realnych incydentach, nie tylko na alertach testowych.

Tak organizujemy naszą pracę

Tak pracujemy

• rozwijasz kilka projektów jednocześnie

Twój zakres obowiązków

• monitorowanie i analiza zdarzeń bezpieczeństwa (SIEM/XDR/NDR)
• identyfikacja anomalii i wskaźników kompromitacji (IoC)
• analiza incydentów bezpieczeństwa (L1/L2 scope)
• realizacja działań reakcyjnych niskiego i średniego ryzyka
• współpraca z zespołami IT oraz eskalacja do L3 / Incident Response Coordinatora
• dokumentowanie incydentów i wniosków
• udział w utrzymaniu ciągłości procesu Incident Response (24/7)
• udział w projektach doskonalenia systemu bezpieczeństwa, testów penetracyjnych czy zarządzania podatnościami

Nasze wymagania

• rozumienie podstawowych zagrożeń (phishing, malware, brute force, exploitation)
• podstawy analizy logów lub gotowość do szybkiej nauki
• analityczne podejście do danych i umiejętność identyfikacji wzorców
• podstawowa znajomość systemów IT (Windows / Linux / sieci)
• gotowość do pracy zmianowej (24/7) w trybie zmiany 12-sto godzinnej

Mile widziane

• doświadczenie w SOC / IT / cyberbezpieczeństwie
• znajomość SIEM / EDR / XDR / NDR / SOAR
• doświadczenie w incident response
• certyfikaty (Security+, SC-200, BTL1, GCIH)

To oferujemy

• wynagrodzenie: 6 000 - 12 000 PLN netto (w zależności od doświadczenia)
• realny rozwój kompetencji (praca na incydentach, mentoring)
• finansowanie certyfikacji i szkoleń
• praca hybrydowa (3 dni onsite / 2 dni remote po wdrożeniu)
• system zmianowy umożliwiający łączenie pracy z edukacją
• udział w projektach dla dużych organizacji
• Multisport (dofinansowanie), LuxMed (po pierwszym roku)
• zespół nastawiony na rozwój i dzielenie się wiedzą

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne

BLUE energy Sp. z o.o.

Blue energy jest wiodącą firmą na rynku polskim w obszarze usług bezpieczeństwa informacji i cyberbezpieczeństwa. Realizujemy projekty dla największych firm krajowych i zagranicznych. Naszą siłą jest zespół ludzi pełnych pasji, nastawionych na współpracę i budowanie długofalowych relacji z klientami.

Oferujemy możliwość kreatywnej, samodzielnej i dobrze płatnej pracy. W Blue energy nie ma sztywnych zasad korporacyjnych, skomplikowanych zasad współpracy i rozliczeń. Stawiamy na prostotę, motywację i efekty. Twoim zadaniem będzie nie tylko sprzedaż rozwiązania, ale również doskonalenie usług i katalogu rozwiązań poprzez wsłuchiwanie się w opinie i potrzeby klientów.