About this role
Zakres obowiązków
- przyjmowanie i analiza zgłoszeń o potencjalnych atakach i incydentach przekazywanych przez zewnętrzny zespół SOC,- szybka weryfikacja logów z naszych systemów, w celu ustalenia przebiegu zdarzeń,- techniczne blokowanie ataków (np. odłączanie zainfekowanych stacji roboczych od sieci, blokowanie kont użytkowników, zmiana reguł na firewallu),- gromadzenie i analiza materiału dowodowego po incydencie w celu ustalenia jego przyczyn i sposobu przełamania zabezpieczeń,- opracowywanie procedur i instrukcji krok po kroku (playbooków), określających sposób reagowania na konkretne typy zagrożeń w przyszłości.
Wymagania
- wykształcenie: wyższe (w tym licencjat)
- konieczne
- języki obce: angielski
- w mowie: B1
- średnio zaawansowany, w piśmie: B1
- średnio zaawansowany
- konieczne; polski
- w mowie: C2
- biegły, w piśmie: C2
- biegły
- konieczne
- inne zawody: Informatyk
- konieczne; Informatyk
- konieczne
- pozostałe: Wymagania kwalifikacyjne w zakresie wykształcenia i stażu pracy:- zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U.2026.20 t.j. z dnia 2026.01.09),- wykształcenie wyższe (preferowane kierunki IT, cyberbezpieczeństwo),- staż pracy minimum 6 lat.Wymagania dodatkowe:- znajomość zagadnień z zakresu cyberbezpieczeństwa, w szczególności zagrożeń, podatności i incydentów,- znajomość mechanizmów działania złośliwego oprogramowania oraz przebiegu typowych ataków na sieci firmowe,- sprawne poruszanie się po logach systemowych (Windows/Linux) oraz sieciowych,- bardzo dobra znajomość struktury taktyk i technik ataków ( m.in . framework MITRE ATT&CK),- biegłość w obsłudze systemów klasy EDR/XDR w kontekście dochodzeniowym (Threat Hunting, Forensics),- umiejętność pracy pod presją czasu oraz w sytuacjach kryzysowych,- język angielski umożliwiający pracę z dokumentacją techniczną,- mile widziane doświadczenie w zespołach reagowania na incydenty (CERT/CSIRT) lub dziale wsparcia technicznego o profilu bezpieczeństwa.
Wymagane d