Incident Responder Expert

O nas

Mediarecovery to polska firma z ponad 20-letnim doświadczeniem w obszarze cyberbezpieczeństwa, odzyskiwania danych i informatyki śledczej. Tworzymy zespół ekspertów, którzy na co dzień wspierają organizacje w ochronie przed cyberzagrożeniami oraz reagowaniu na incydenty bezpieczeństwa.

W naszych strukturach działają wyspecjalizowane zespoły SOC, Incident Response, Digital Forensics oraz OSINT, które ściśle ze sobą współpracują, zapewniając kompleksowe wsparcie klientom – od monitorowania i wykrywania zagrożeń, przez analizę incydentów i działania naprawcze, po pozyskiwanie oraz analizę informacji z otwartych źródeł.

Na czym polega ta rola?

Jako Incident Responder Expert będziesz uczestniczyć w wykrywaniu, analizie i obsłudze incydentów bezpieczeństwa w środowiskach naszych klientów.

Twoim zadaniem będzie identyfikowanie źródeł zagrożeń, analiza śladów pozostawionych przez atakujących, koordynowanie działań zmierzających do ograniczenia skutków incydentu oraz rekomendowanie działań zapobiegających podobnym zdarzeniom w przyszłości.

To stanowisko dla osób, które dobrze odnajdują się w pracy z rzeczywistymi incydentami, potrafią analizować złożone środowiska IT i chcą rozwijać swoje kompetencje, współpracując z doświadczonym zespołem specjalistów z zakresu Incident Response, Digital Forensics i Threat Intelligence.

Twoje zadania:

• Koordynacja obsługi incydentów w obszarach technicznym, regulacyjnym i medialnym

• Analiza danych pozyskanych z systemów objętych incydentem

• Podnoszenia skuteczności i efektywności obsługi incydentów

• Wsparcia sprzedaży usług Incydent Responder

• Przygotowanie i przeprowadzanie szkoleń z zakresu obsługi incydentów

• Współpraca z innymi zespołami (CF LAB, SOC, zespoły IT/SEC klienta, sektorowe CSIRT, itp.)

Nasze wymagania:

• Minimum 3 lata pracy w obszarze bezpieczeństwa informacji

• Znajomość języka angielskiego w stopniu minimum B2 – w mowie i piśmie

• Wyksztalcenie wyższe IT lub techniczne

• Analiza danych pochodzących z incydentów oraz doświadczenie w koordynacji tych incydentów.

• Znajomość frameworków dot. Incident Response (NIST, ISO)

• Znajomość frameworków Cyber Kill Chain, MITRE ATT&CK)

• Znajomość systemów IT na poziomie umożliwiającym analizę incydentów

• Znajomość rozwiązań sprzętowych i systemowych z zakresu cyberbezpieczeństwa

• Komunikatywność i umiejętność nawiązywania kontaktów i relacji

Mile widziane

• Doświadczenie jako administrator sieci, systemów IT (Windows, Linux), CISSP, CISM, CISA, ITIL

• Znajomość RODO, znajomość programów i systemów informatycznych wspierających triage i obsługę incydentów.

Co oferujemy:

• Elastyczną formę zatrudnienia (UoP / B2B).

• Możliwość nauki od doświadczonego zespołu ekspertów.

• Rozwój w kierunku rozwiązań technicznych i cyberbezpieczeństwa.

• Przy uzasadnieniu biznesowym finansowanie / dofinansowanie szkoleń, kursów, certyfikatów.

• Stabilną, długofalową współpracę.

• Prywatną opiekę medyczną.

• Kartę sportową.

• Ubezpieczenie grupowe.