Rola w zespole bezpieczeństwa IT w sektorze transportu/infrastruktury. Codziennie monitorujesz systemy bezpieczeństwa (SIEM, firewalle, IDS/IPS), reagujesz na incydenty (phishing, ransomware, DDoS), prowadzisz analizę przyczyn źródłowych i koordynujesz działania naprawcze z innymi zespołami. To stanowisko operacyjne, nie rozwojowe – głównie reagowanie i raportowanie.

Brakuje: nie podano wielkości zespołu, brak informacji o systemie siem używanym w projekcie.

🛠 Wymagane technologie

Dane źródłowe

Incident ResponseIT Security OperationsCybersecurity

AI Insights

Czym naprawdę jest ta rola?Security Incident Responder

Plusy

✓Praca w środowisku infrastruktury krytycznej – unikalne doświadczenie
✓Ekspozycja na zaawansowane technologie cyberbezpieczeństwa
✓Jasno określony zakres obowiązków i kompetencji

Na co uważać

−Projekt tymczasowy (20.07.2026 – 31.12.2026) – brak gwarancji przedłużenia
−Praca przez agencję (Cyclad) – możliwe ograniczenia w warunkach
−Wymóg C2 z polskiego – zawęża pulę kandydatów

!Hybryda z 12 dniami w biurze miesięcznie – brak informacji o elastyczności
!Tylko B2B – brak możliwości UoP
!Brak konkretnej nazwy SIEM – może być dowolny system

Codzienna praca

•Monitorowanie zdarzeń bezpieczeństwa w SIEM i innych narzędziach
•Analiza alertów i klasyfikacja incydentów według krytyczności
•Reagowanie na incydenty – izolacja zagrożeń, zbieranie dowodów
•Przygotowywanie raportów z incydentów i rekomendacji naprawczych
•Aktualizacja playbooków i procedur reagowania
•Udział w testach planów ciągłości działania (BCP/DRP)
•Współpraca z administratorami i zespołem infrastruktury przy rozwiązywaniu problemów
•Wsparcie audytów bezpieczeństwa (wewnętrznych i zewnętrznych)

Więcej o ofercie

Dla kogo jest ta oferta

Profil idealny

Oferta skierowana do developerów z doświadczeniem komercyjnym (Mid).

Minimum sensowne

Analityk bezpieczeństwa z co najmniej 2-3 latami w SOC lub Incident Response, znający podstawowe narzędzia i techniki, ale wymagający jeszcze wsparcia przy złożonych incydentach. Musi mieć C2 z polskiego.

Raczej nie dla

Osoby szukające stałego zatrudnienia (projekt czasowy), preferujące pełną zdalność (wymagane 12 dni w biurze miesięcznie), nieznające polskiego na poziomie rodzimym, juniorzy bez komercyjnego doświadczenia w IR.

Ocena dopasowania

Junior1/5

Mid4/5

Senior3/5

Hands-on4/5

Architekt1/5

Remote2/5

Enterprise3/5

Pytania do rekrutera