Senior Security Operations Center (SOC) Engineer

O projekcie

Poszukujemy doswiadczonego inzyniera do dzialu cyberbezpieczenstwa dla jednego z naszych klientow. Organizacja dziala w sektorze infrastruktury krytycznej. Rola skupia sie na operacyjnym bezpieczenstwie infrastruktury IT, stalej analizie zdarzen oraz utrzymaniu systemow detekcji zagrozen. Bedziesz pracowac nad zapewnieniem ciaglosci dzialania i bezpieczenstwa kluczowych systemow.

Ideamotive

Czym jest Ideamotive?

• Agile’owa firma świadcząca usługi w zakresie tech team extension IT dla klienta korporacyjnego (głównie w Polsce).
• Nasza firma została uznana przez Forbes 3 lata z rzędu jako jedna z najprężniej rozwijających się organizacji IT w Polsce oraz znalazła się na liście Financial Times 1000.
• Team delivery składa się z 60 osób, core biznesowy z 12 osób i mamy chrapkę na wzrosty, więc podejście “can do” i nastawienie na działanie są tutaj niezbędne.
• Mamy bardzo zgrany, zaangażowany zespół, lubimy to, co robimy.
• Jeżeli taka atmosfera jest zgodna z Twoimi oczekiwaniami, zaaplikuj! Zobaczmy jaką historię możemy razem napisać.

Daily tasks

• Biezaca analiza zdarzen i incydentow cyberbezpieczenstwa oraz obsluga zgloszen (Incident Response).
• Wspolpraca z administratorami sieci i systemow teleinformatycznych przy wyjasnianiu i mitygowaniu incydentow.
• Operacyjna obsluga oraz dostrajanie systemow detekcji i reakcji: SIEM, SOAR, EDR, NDR, WAF oraz firewall.
• Prowadzenie cyklicznych audytow konfiguracji systemow bezpieczenstwa pod katem poprawnosci ich dzialania.
• Przygotowywanie rekomendacji dla zespolow IT w zakresie utwardzania konfiguracji (hardeningu) systemow i sieci.
• Ocena i optymalizacja mechanizmow zabezpieczen w infrastrukturze teleinformatycznej.

Requirements

Nasze wymagania

• Minimum 5 lat doswiadczenia w obszarze IT lub cyberbezpieczenstwa.
• Minimum 3 lata doswiadczenia na stanowisku zwiazanym z operacyjnym bezpieczenstwem (SOC).
• Wiedza i praktyczna znajomosc rozwiazan z obszaru security stack (SIEM, SOAR, EDR, NDR).
• Bardzo dobra wiedza z zakresu technologii i protokolow sieciowych.
• Zdolnosci w zakresie analitycznego myslenia i samodzielnego rozwiazywania problemow technicznych.
• Gotowosc do podjecia pracy w systemie dwuzmianowym od poniedzialku do piatku.
• Zaswiadczenie o niekaralnosci (zgodnie z ustawa o zarzadzaniu kryzysowym).
• Wyksztalcenie wyzsze, preferowane z obszaru cyberbezpieczenstwa lub informatyki.

Mile widziane

• Znajomosc narzedzi do analizy ruchu sieciowego i skanowania (Wireshark, Nmap, skanery podatnosci).
• Znajomosc rozwiazan klasy NGFW oraz systemow analizy ruchu.
• Umiejetnosc wykonywania testow bezpieczenstwa i analizy podatnosci (np. certyfikaty CEH, GPEN, OSCP).
• Znajomosc wymagan norm i regulacji (ISO 27001, NIS2, KRI).
• Umiejetnosc tworzenia i aktualizacji wewnetrznych procedur operacyjnych i standardow konfiguracji.

Must have: SOC, SIEM, SOAR, EDR, NDR

Nice to have: Wireshark, Nmap, NGFW, OSCP