Cybersecurity Engineer

Rola w usługach SOC oraz Managed Detection & Response, łącząca obszar techniczny, operacyjny i produktowy. Będziesz wdrażać, konfigurować i utrzymywać narzędzia EDR/XDR/NDR, analizować problemy z agentami, sensorami, konektorami i politykami bezpieczeństwa oraz wspierać zespół SOC w poprawie jakości detekcji i redukcji false positive. Poza pracą techniczną czeka Cię wsparcie użytkowników i klientów B2B oraz udział w rozmowach i prezentacjach technicznych. To oferta dla osoby samodzielnej i dokładnej, która rozumie technologie bezpieczeństwa i chce realnie wpływać na jakość usług cyberbezpieczeństwa.

• Uwaga: wymagana jest gotowość do podejmowania zgłoszeń klientów, w tym eskalacyjnych, poza standardowymi godzinami pracy, gotowość do podejmowania zgłoszeń od klientów, w tym eskalacyjnych, poza standardowymi godzinami pracy
• praktyczna znajomość Windows i Linux na poziomie analizy problemów technicznych
• zrozumienie mechanizmów bezpieczeństwa endpointów, sieci, poczty i tożsamości
• umiejętność analizy logów, zdarzeń bezpieczeństwa i problemów integracyjnych
• znajomość sieci: TCP/IP, DNS, HTTP/S, VPN, proxy, firewall, routing, segmentacja
• doświadczenie w pracy z dokumentacją techniczną i operacyjną
• angielski umożliwiający pracę z dokumentacją producentów i udział w spotkaniach technicznych