Expert sécurité SOC sénior (h/f)
emagine
Rola seniora w SOC (Security Operations Center), skupiona na analizie incydentów, automatyzacji (playbooki, SOAR) oraz zarządzaniu zewnętrznym zespołem L1/L2. Wymaga 10-letniego doświadczenia w SOC ze Splunk Enterprise Security, znajomości środowisk wieloserwerowych (1000+ serwerów) oraz umiejętności współpracy z biznesem i IT.
Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji.
Brakuje: brak informacji o procesie rekrutacyjnym, brak informacji o dyżurach on-call.
Rola seniora w SOC (Security Operations Center), skupiona na analizie incydentów, automatyzacji (playbooki, SOAR) oraz zarządzaniu zewnętrznym zespołem L1/L2. Wymaga 10-letniego doświadczenia w SOC ze Splunk Enterprise Security, znajomości środowisk wieloserwerowych (1000+ serwerów) oraz umiejętności współpracy z biznesem i IT.
- ✓Wysoki poziom seniority - rola dla eksperta
- ✓Nacisk na automatyzację i playbooki - nowoczesne podejście do SOC
- ✓Splunk ES to solidne narzędzie, szeroko stosowane
- !Rola może wymagać nadzoru nad zewnętrznym zespołem - element zarządzania
- !Brak informacji o konkretnych narzędziach SOAR
- !Firma emagine Polska to outsourcing - możliwa praca u klienta we Francji
- ?Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji
- •Analiza zdarzeń bezpieczeństwa w Splunk ES i innych narzędziach SOC
- •Tworzenie i optymalizacja playbooków oraz automatyzacji w SOAR
- •Reagowanie na incydenty bezpieczeństwa (triage, eskalacja, remediacja)
- •Nadzorowanie i koordynacja pracy zewnętrznego zespołu SOC L1/L2
- •Przygotowywanie raportów dla kierownictwa i interesariuszy
- •Współpraca z działami IT i biznesowymi w zakresie bezpieczeństwa
Oferta dla doświadczonych specjalistów (Senior).
Osoba z 8-10 latami w SOC, bardzo dobra znajomość Splunk ES, doświadczenie w automatyzacji i reakcji na incydenty, ale bez doświadczenia w zarządzaniu zewnętrznym zespołem lub bardzo dużymi środowiskami.
Juniorzy i mid-level bez głębokiej wiedzy o Splunk ES i automatyzacji. Osoby szukające wyłącznie pracy technicznej bez elementów zarządzania i koordynacji.
- ?Ile dni w biurze w Romainville zakłada tryb hybrydowy?
- ?Jakie konkretne narzędzia SOAR są używane?
- ?Ile osób liczy zespół SOC?
- ?Czy są dyżury on-call?
- ?Jaki jest proces rekrutacyjny (etapy, czas)?
- ?Czy klientem jest firma z konkretnej branży?
- ?Jakie są benefity poza wynagrodzeniem (szkolenia, certyfikacje)?
- −Brak informacji o procesie rekrutacyjnym
- −Brak informacji o dyżurach on-call
- −Nie podano konkretnych narzędzi SOAR
- −Brak informacji o wielkości zespołu