SOC Analyst
Fujitsu Poland
Rola polega na monitorowaniu i analizie zdarzeń bezpieczeństwa w celu wykrywania i reagowania na incydenty. Kandydat będzie odpowiedzialny za utrzymanie narzędzi bezpieczeństwa, takich jak SIEM i EDR, oraz za prowadzenie dochodzeń w sprawie naruszeń bezpieczeństwa. Praca odbywa się w globalnym zespole IT/security.
Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji.
Brakuje: nie podano dokładnej liczby dni pracy zdalnej/stacjonarnej w modelu hybrydowym (choć opis sugeruje elastyczność)., brak informacji o konkretnych narzędziach do zarządzania projektami/zadaniami..
Rola polega na monitorowaniu i analizie zdarzeń bezpieczeństwa w celu wykrywania i reagowania na incydenty. Kandydat będzie odpowiedzialny za utrzymanie narzędzi bezpieczeństwa, takich jak SIEM i EDR, oraz za prowadzenie dochodzeń w sprawie naruszeń bezpieczeństwa. Praca odbywa się w globalnym zespole IT/security.
- ✓Możliwość pracy zdalnej.
- ✓Elastyczność w zakresie pracy zdalnej i stacjonarnej ('Work from modern offices with parking or from home').
- ✓Dodatkowe dni wolne ('2 paid “happy hours” per month, adding up to 3 extra days off annually', 'An additional day off after using your holiday entitlement – up to 30 days of leave per year').
- ✓Budżet szkoleniowy ('Shared costs for professional training and certifications').
- !Brak informacji o konkretnych dyżurach on-call i ich wynagrodzeniu.
- !Nie sprecyzowano, jak wygląda proces wspierania juniorów przez starszych analityków.
- ?Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji
- •Monitorowanie i analiza alertów oraz zdarzeń bezpieczeństwa
- •Projektowanie, wdrażanie i utrzymanie narzędzi bezpieczeństwa (SIEM, EDR, IDS/IPS)
- •Wsparcie w reagowaniu na incydenty i łagodzeniu zagrożeń
- •Badanie incydentów bezpieczeństwa i przeprowadzanie analizy przyczyn źródłowych
- •Zapewnienie prawidłowego logowania, monitorowania i integracji systemów
- •Współpraca z analitykami SOC oraz zespołami IT/security
- •Utrzymywanie dokumentacji i procedur bezpieczeństwa
- •Identyfikacja luk i proponowanie usprawnień
Oferta skierowana do developerów z doświadczeniem komercyjnym (Mid).
Kandydat z minimum 3-letnim doświadczeniem w obszarze bezpieczeństwa, który posiada wymaganą wiedzę z zakresu Microsoft Defender for Endpoint i Sentinel SIEM oraz podstawową znajomość innych obszarów bezpieczeństwa. Powinien wykazywać się inicjatywą i umiejętnością pracy w zespole.
Oferta nie jest dla osób bez doświadczenia w obszarze bezpieczeństwa IT, zwłaszcza bez znajomości narzędzi takich jak Microsoft Defender for Endpoint i Sentinel SIEM. Kandydaci bez umiejętności analizy incydentów i podejmowania decyzji opartych na ryzyku również mogą nie być odpowiedni.
- ?Jak wygląda typowy dzień pracy analityka SOC w Fujitsu?
- ?Jak często występują dyżury on-call i jak są one wynagradzane?
- ?Jaka jest wielkość zespołu SOC i jak jest on zorganizowany?
- ?Jakie są główne wyzwania projektowe lub technologiczne, z którymi zespół SOC obecnie się mierzy?
- ?Jak wygląda proces eskalacji incydentów i współpracy z innymi zespołami?
- ?Czy istnieje możliwość rozwoju w kierunku specjalizacji w konkretnych obszarach bezpieczeństwa?
- ?Jakie są możliwości rozwoju kariery w ramach działu bezpieczeństwa w Fujitsu?
- −Nie podano dokładnej liczby dni pracy zdalnej/stacjonarnej w modelu hybrydowym (choć opis sugeruje elastyczność).
- −Brak informacji o konkretnych narzędziach do zarządzania projektami/zadaniami.
- −Nie sprecyzowano, jak często i w jakiej formie odbywają się spotkania zespołu.
- −Brak informacji o konkretnych ścieżkach kariery w ramach SOC.
Praca w globalnym zespole, z naciskiem na współpracę i wsparcie, gdzie pracownicy mają narzędzia i swobodę do wprowadzania zmian.
Nie podano szczegółów procesu rekrutacyjnego.