Specjalista / Specjalistka ds. reagowania na incydenty bezpieczeństwa IT

Zakres obowiązków:

• Nadzorowanie systemów kontroli bezpieczeństwa, w tym SIEM, firewalli i IDS/IPS
• Wykrywanie nietypowych lub podejrzanych działań
• Kwalifikacja i klasyfikacja incydentów
• Identyfikowanie ich przyczyn
• Reagowanie na incydenty i kierowanie działaniami związanymi z ich obsługą; podejmowanie działań naprawczych i proponowanie zmian w infrastrukturze bezpieczeństwa
• Przygotowywanie raportów
• Opracowywanie i aktualizacja procedur reagowania
• Udział w tworzeniu i testowaniu DRP oraz BCP
• Udział w audytach bezpieczeństwa

Wymagania:

• Min. 4 lata doświadczenia w wymaganym obszarze

• Znajomość zagrożeń i technik cyberataków, m.in. phishing, ransomware, DDoS, APT, SQL injection i XSS
• Rozpoznawanie i analiza złośliwego oprogramowania z wykorzystaniem narzędzi takich jak VirusTotal i Sandbox
• Zarządzanie systemami SIEM
• Korzystanie z Wireshark i tcpdump
• Kompleksowe zarządzanie incydentem od wykrycia do rozwiązania
• Analiza przyczynowa i ocena ryzyka
• Priorytetyzacja incydentów
• Współpraca z administratorami, zespołami deweloperskimi i zespołami infrastruktury IT

Mile widziane:

• Co najmniej jeden z certyfikatów lub szkoleń: GCIH, CISSP, CEH, CompTIA Security+ albo kursy dotyczące nowych zagrożeń oraz technik analizy i reagowania na incydenty

Oferujemy:

• Prywatną opiekę medyczną
• Dofinansowanie karty sportowej
• Stałe wsparcie konsultanta
• Program rekomendacji pracowników