Ładowanie...
Ładowanie...
Rola polega na projektowaniu, rozwijaniu i utrzymaniu środowisk bezpieczeństwa opartych na SIEM/SOAR w zespole SOC. Będziesz integrować źródła logów, tworzyć reguły detekcji, automatyzować procesy (playbooki, API, skrypty) oraz wspierać analizę incydentów na poziomie L2. Pracujesz hybrydowo w Warszawie, z minimum raz w tygodniu w biurze, a także przy klientach. To stanowisko dla osoby z 2-4 latami doświadczenia w SOC/SIEM, która chce łączyć inżynierię bezpieczeństwa z operacyjnym wsparciem.
Oferta skierowana do developerów z doświadczeniem komercyjnym (Mid).
Osoba z minimum 2 latami w SOC lub SIEM, która zna podstawy sieci (TCP/IP, DNS, HTTP) i potrafi analizować logi z Linux/Windows. Wymagana jest znajomość MITRE ATT&CK i umiejętność pracy z SIEMem (np. Wazuh lub ELK).
Nie dla osób bez doświadczenia w SOC/SIEM (poniżej 2 lat) ani dla specjalistów czysto developerskich, którzy nie chcą pracować operacyjnie z incydentami i klientami.
Zespół kierowany przez Daniela Dzwonnika, zorientowany na projekty dla dużych firm. Współpraca z klientami i wewnątrz zespołu, nacisk na dokumentację i automatyzację.
Wstępna rozmowa z rekruterem + manager + techniczny (online). Możliwe case study. Decyzja i informacja zwrotna.