Analityk SOC

EUROSOC Sp. z o.o. to polska firma z siedzibą w Gdyni, specjalizująca się w cyberbezpieczeństwie oraz zaawansowanych usługach IT. Działa w modelu podziału na dwa główne zespoły: Blue Team (obrona i wdrożenia) zajmujący się budowaniem systemów obronnych, monitoringiem infrastruktury (SOC – Security Operations Center), wdrażaniem zabezpieczeń oraz audytami zgodności; oraz Red Team (Ofensywa i Testy) weryfikujący szczelność zabezpieczeń poprzez kontrolowane ataki, testy penetracyjne, testy socjotechniczne oraz skany podatności. Firma oferuje również szkolenia z zakresu bezpieczeństwa IT oraz wsparcie w obsłudze incydentów bezpieczeństwa.

• Minimum 3 lata doświadczenia zawodowego na stanowisku Analityk Cyberbezpieczeństwa, Analityk SOC, Cyber Threat Hunter lub pokrewnym.
• Biegła znajomość środowisk Windows Server i/lub Linux.
• Praktyczna umiejętność zarządzania Active Directory oraz CA.
• Doświadczenie w pracy z wirtualizacją Hyper-V oraz klastrami HA.
• Zrozumienie działania sieci komputerowych (TCP/IP, routing, VLAN, firewall).
• Znajomość systemów klasy SIEM / SOAR.

Mile widziane:

• Certyfikaty potwierdzające nabyte umiejętności.
• Umiejętność skryptowania i automatyzacji zadań, znajomość platform automatyzacyjnych.
• Znajomość języka angielskiego pozwalająca na czytanie dokumentacji technicznej.
• Obsługa lokalnych systemów LLM.

• Zarządzanie infrastrukturą bezpieczeństwa: administracja i utrzymanie systemów klasy SIEM, SOAR oraz rozwiązań EDR / XDR / NDR, VA i DLP.
• Utrzymanie systemów serwerowych: konfiguracja, aktualizacja i monitoring środowisk hybrydowych (Windows Server / Linux Server).
• Zarządzanie tożsamością i dostępem: administracja Active Directory (GPO, DNS, DHCP) oraz nadzór nad infrastrukturą klucza publicznego (PKI/CA).
• Wirtualizacja i wysoka dostępność: optymalizacja środowisk opartych o Hypervisor oraz zarządzanie klastrami HA w celu zapewnienia ciągłości usług (Business Continuity).
• Automatyzacja i orkiestracja: wykorzystanie narzędzi do automatyzacji procesów analitycznych oraz administracyjnych w celu zwiększenia efektywności operacyjnej.
• Ochrona danych i backup: nadzór nad systemami kopii zapasowych oraz regularne testowanie i doskonalenie procedur Disaster Recovery.
• Troubleshooting: diagnozowanie i rozwiązywanie zaawansowanych problemów w środowiskach Linux/Windows oraz wsparcie techniczne.