Cybersecurity Specialist Junior (L1)

Praca w SOC na L1 obejmuje monitoring, triage, analizę logów, dokumentację i eskalacje w ramach działań prewencyjnych oraz reagowania na incydenty.

• Doświadczenie na SOC L1 w monitoringu, triage i obsłudze incydentów.
• Bardzo dobra umiejętność analizy logów systemowych, sieciowych i aplikacyjnych oraz wyciągania wniosków.
• Podstawowa znajomość sieci, systemów i aplikacji umożliwiająca rozumienie zdarzeń i lokalizowanie problemów.
• Doświadczenie w pracy na ticketach i prowadzeniu czytelnej, konkretnej dokumentacji z kontekstem.
• Gotowość do pracy w systemie 3-zmianowym (6-14, 14-22, 22-6), monitorowanie i reagowanie 24/7 przez 365 dni w roku.
• Komunikatywność i umiejętność współpracy w zespole SOC.

Nice to have:

• Doświadczenie z platformami SIEM, EDR oraz narzędziami do korelacji zdarzeń.
• Certyfikaty takie jak Security+, CEH, GSEC lub podobne.
• Znajomość standardów i regulacji: ISO 27001, NIS2, RODO.
• Doświadczenie w środowiskach chmurowych.

• Monitorowanie alertów i zdarzeń bezpieczeństwa w czasie rzeczywistym.
• Przeprowadzanie szybkiego triage i wstępnej analizy, zbieranie kontekstu, ocenianie priorytetu i możliwego wpływu.
• Działanie według runbooków z dokładną dokumentacją krok po kroku.
• Eskalacja incydentów do kolejnej linii i współpraca z zespołem przy reakcji oraz domykaniu działań prewencyjnych.
• Tworzenie krótkich, sensownych opisów incydentów i raportów, również dla klientów.
• Praca z narzędziami bezpieczeństwa: SIEM, IDS/IPS oraz ochrona endpointów AV/EDR, zależnie od infrastruktury.