Security Operations Center Analyst L1 w Kraków, Polska

System operacyjny, Windows, macOS, Linux

Twój zakres obowiązków, monitorowanie alertów bezpieczeństwa w systemach SIEM, SOAR, EDR/XDR i innych narzędziach bezpieczeństwa, wstępna analiza i klasyfikacja alertów, wykonywanie triage’u incydentów bezpieczeństwa, identyfikowanie potencjalnych zagrożeń i określanie ich priorytetu, eskalowanie zdarzeń do zespołu SOC L2 zgodnie z procedurami, realizacja procedur reagowania na incydenty i playbooki, obsługa systemu ticketowego, dokumentowanie przeprowadzonych analiz i podjętych działań, przygotowywanie raportów i statystyk dotyczących obsługi alertów i incydentów, udział w przekazywaniu dyżuru pomiędzy zmianami, kontakt z klientami w zakresie obsługi zgłoszeń bezpieczeństwa, udział w doskonaleniu reguł detekcji i procesów SOC, tworzenie i aktualizacja dokumentacji operacyjnej, obsługa zgłoszeń dotyczących podatności i incydentów, udział w pracy całodobowego SOC działającego w trybie 24/7

minimum 6–12 miesięcy doświadczenia w helpdesku, NOC, administracji IT, SOC, CERT, CSIRT lub obszarze cyberbezpieczeństwa, podstawowa znajomość sieci komputerowych i protokołów TCP/IP, znajomość systemów Windows i Linux na poziomie umożliwiającym analizę podstawowych zdarzeń, umiejętność czytania i interpretowania logów, podstawowa znajomość zagadnień cyberbezpieczeństwa, znajomość podstaw analizy alertów w systemach SIEM lub EDR, rozumienie typowych ataków, podatności i wskaźników kompromitacji, gotowość do pracy w systemie trzyzmianowym, również w nocy, w weekendy i święta, gotowość do pracy według grafiku obejmującego obsadę SOC 24/7, znajomość języka polskiego, znajomość języka angielskiego na poziomie minimum B2, wykształcenie techniczne lub kierunkowe, umiejętność analitycznego myślenia i pracy zgodnie z procedurami, dokładność, odpowiedzialność i umiejętność dokumentowania wykonanych działań

Mile widziane, doświadczenie w pracy w SOC, NOC, CERT lub CSIRT, praktyczna znajomość dowolnego systemu SIEM, SOAR, EDR/XDR lub NDR, znajomość MITRE ATT&CK, podstawy threat huntingu, doświadczenie w analizie wiadomości phishingowych, znajomość PowerShell, Pythona lub Bash, znajomość systemów vulnerability management, doświadczenie w analizie incydentów i podatności, certyfikaty Security+, SC-200, CySA+, CEH, CCNA lub podobne, znajomość narzędzi threat intelligence, doświadczenie w pracy z klientem

To oferujemy, umowę o pracę: 7 000–11 000 zł brutto miesięcznie, możliwość współpracy B2B: 9 000–13 000 zł netto + VAT miesięcznie, premię kwartalną uzależnioną od realizacji KPI, pracę przy nowo rozwijanej usłudze SOC, udział w budowaniu procesów, procedur i standardów SOC od podstaw, kontakt z rzeczywistymi środowiskami klientów, mentoring i wsparcie doświadczonych inżynierów, jasną ścieżkę rozwoju SOC L1 → SOC L2 → SOC L3, finansowanie szkoleń i certyfikacji, budżet szkoleniowy, elastyczne uzgadnianie grafiku w ramach organizacji pracy zespołu, możliwość pracy zdalnej lub hybrydowej, niezbędny sprzęt i oprogramowanie

Benefity, dofinansowanie zajęć sportowych, spotkania integracyjne, parking dla pracowników, parking rowerowy, bony świąteczne, dofinansowanie do prywatnej opieki medycznej

Etapy rekrutacji, Analiza CV., Krótka rozmowa telefoniczna., Spotkanie techniczne., Rozmowa z managerem., Decyzja rekrutacyjna.

Organizacja pracy, •praca w pełnym wymiarze czasu, •system trzyzmianowy, •zmiany po 8 godzin, •praca w trybie 24/7, •praca także w porze nocnej, w weekendy i święta, •możliwość pracy zdalnej podczas każdej zmiany, •model pracy hybrydowej lub zdalnej, •grafik planowany kwartalnie, •brak konieczności odbywania podróży służbowych do klientów lub innych oddziałów

ASCOMP S.A., ASCOMP S.A. od blisko 40 lat wspiera organizacje w projektowaniu, wdrażaniu i rozwoju infrastruktury IT oraz cyberbezpieczeństwa., , Obecnie Ascomp S.A. rozwija usługę Security Operations Center i poszukuje trzech osób na stanowisko Security Operations Center Analyst L1. Tworzymy nową usługę SOC, opartą na autorskiej koncepcji oraz wieloletnim, praktycznym doświadczeniu inżynierów Ascomp w obszarze cyberbezpieczeństwa i integracji systemów., , Naszym fundamentem są silne kompetencje inżynierskie, odpowiedzialność za efekt naszej pracy oraz partnerskie podejście do klientów i współpracowników. Z roku na rok zwiększamy obroty i powiększamy zespół pracowników. Jeśli chcesz brać udział w realizacji wyjątkowych projektów i pracować w zespole pasjonatów IT - weź udział w naszej rekrutacji., , Lubimy ze sobą pracować, ale też spędzać razem czas. Co roku wyjeżdżamy na integracje międzynarodowe – do tej pory odwiedziliśmy już kilka miejsc w Europie i nie powiedzieliśmy jeszcze ostatniego słowa.