Junior SOC Analyst (K/M)

Dołącz do zespołu Security Operations Center i rozwijaj się w cyberbezpieczeństwie 

Interesuje Cię bezpieczeństwo IT, analiza zagrożeń i praca z nowoczesnymi narzędziami? Masz doświadczenie w obszarze cyberbezpieczeństwa, znasz stosowane w nim narzędzia i potrafisz wykorzystać swoją wiedzę w praktyce? Szukamy osoby, która dobrze odnajduje się w analizie zagrożeń i samodzielnie realizuje zadania związane z bezpieczeństwem IT. 

Dołącz do zespołu Security Operations Center (SOC) w Netland Computers. Będziesz uczestniczyć w monitorowaniu i obsłudze bezpieczeństwa systemów oraz infrastruktury naszych klientów z sektora publicznego i komercyjnego, a także środowiska Netland Computers. 

Twój zakres obowiązków 

Na tym stanowisku będziesz odpowiadać za monitoring, analizę i obsługę zdarzeń związanych z bezpieczeństwem IT. 

Do Twoich zadań będzie należało: 

• monitorowanie systemów i infrastruktury pod kątem potencjalnych zagrożeń, 

• analiza alertów generowanych przez systemy bezpieczeństwa, 

• wstępna analiza i klasyfikacja incydentów bezpieczeństwa, 

• analiza logów z systemów Windows, Linux, urządzeń sieciowych i aplikacji, 

• wykrywanie i analiza prób phishingu, malware oraz innych podejrzanych aktywności, 

• analiza anomalii w ruchu sieciowym, 

• wykonywanie triage'u incydentów i określanie ich priorytetu, 

• weryfikowanie incydentów wymagających dalszej analizy, 

• dokumentowanie i raportowanie obsługiwanych zdarzeń, 

• współpraca z zespołami IT oraz pozostałymi członkami zespołu SOC, 

• udział w rozwijaniu reguł detekcji, korelacji i mechanizmów alertowania, 

• korzystanie z narzędzi Threat Intelligence i OSINT w procesie analizy incydentów, 

• praca w systemie III-zmianowym zapewniającym ciągłość działania SOC 24/7.

Czego oczekujemy? 

Wiedza techniczna 

• znajomość sieci komputerowych, 

• znajomość protokołów TCP/IP, DNS, HTTP/HTTPS, 

• znajomość systemów Windows i Linux, 

• Wiedza z zakresu działania oraz posługiwania się narzędziami cyberbezpieczeństwa (SIEM, AV) 

• Znajomość rozwiązań z obszaru bezpieczeństwa: firewall/NGFW, IDS/IPS, SIEM, WAF,  

• podstawowa wiedza z zakresu cyberbezpieczeństwa(zagrożenia, ataki, malware, phishing, brute-force, DDoS). 

• znajomość podstawowych zagrożeń i technik wykorzystywanych w cyberatakach, 

• podstawowa znajomość analizy logów będzie dodatkowym atutem, 

• znajomość dowolnego systemu SIEM będzie mile widziana, 

• znajomość MITRE ATT&CK będzie dodatkowym atutem. 

Liczą się dla nas również 

• analityczne myślenie i umiejętność wyciągania wniosków, 

• dokładność i dbałość o szczegóły, 

• umiejętność szybkiego reagowania na problemy, 

• odpowiedzialność i zaangażowanie, 

• umiejętność jasnego komunikowania swoich obserwacji i wniosków, 

• chęć ciągłego uczenia się i rozwijania kompetencji, 

• zainteresowanie cyberbezpieczeństwem i chęć rozwoju w tym kierunku 

Co oferujemy? 

Dołączając do naszego zespołu, otrzymasz: 

• stabilne zatrudnienie w rozwijającej się firmie, 

• kompleksowe wdrożenie na stanowisko i przygotowanie do pracy w SOC, 

• wsparcie zespołu oraz możliwość nauki od bardziej doświadczonych specjalistów, 

• pracę z rzeczywistymi zdarzeniami i zagrożeniami cyberbezpieczeństwa, 

• możliwość poznania profesjonalnych narzędzi wykorzystywanych w monitoringu bezpieczeństwa, 

• rozwój kompetencji w zakresie SIEM, EDR/XDR, IDS/IPS oraz Threat Intelligence, 

• możliwość rozwoju zawodowego w kierunku SOC L1 → SOC L2/L3, 

• opiekę medyczną, 

• kartę MultiSport. 

Jeśli to ogłoszenie Ciebie zainteresowało i masz większe doświadczenie, wiedzę lub kompetencje, niż zakładamy w wymaganiach -  również zachęcamy do aplikowania. Jeśli uważasz, że możesz wnieść do zespołu więcej, niż wskazuje opis stanowiska, chętnie Cię poznamy!