SOC Analyst
Is this the right opportunity for you?
Explore more jobs, compare advertised salaries and see which skills employers want.
Explore careersSearch for a different role
Skills
Description
Polska Agencja Żeglugi Powietrznej (PANSA) zarządza przestrzenią powietrzną w Polsce. Zapewniamy płynność ruchu lotniczego oraz niezawodność infrastruktury lotniczej. Kontrolerzy Ruchu Lotniczego czuwają nad lotami setek tysięcy pasażerów każdego dnia.
Bezpieczeństwo pozostaje naszym najważniejszym celem.
W PANSA tworzymy zespół profesjonalistów, którzy łączą wiedzę, doświadczenie i pasję, aby każdego dnia podnosić standardy naszej pracy. Stawiamy na innowacyjność technologii. Inwestujemy w rozwój i dobrostan naszych pracowników, oferując szkolenia, dostęp do zaawansowanych technologii oraz możliwość udziału w międzynarodowych projektach.
Dołączając do nas, stajesz się częścią organizacji, która ma realny wpływ na rozwój lotnictwa w Polsce i na świecie.
Zapraszamy do wspólnego kształtowania przyszłości lotnictwa!
Czym będziesz się zajmować?
- monitorowaniem stanu cyberbezpieczeństwa oraz prowadzeniem triażu alertów w trybie 24/7,
- analizą i korelacją danych telemetrycznych oraz logów pochodzących z systemów SIEM, SOAR i XDR, rozwiązań chmurowych, sieci, punktów końcowych oraz poczty elektronicznej,
- wykrywaniem, klasyfikowaniem i priorytetyzowaniem zdarzeń bezpieczeństwa,
- analizą podejrzanych plików, adresów IP, domen i adresów URL z wykorzystaniem platform CTI, źródeł OSINT oraz środowisk sandbox,
- obsługą, dokumentowaniem i eskalacją alertów oraz incydentów bezpieczeństwa,
- zbieraniem i zabezpieczaniem artefaktów związanych z obsługiwanymi zdarzeniami i incydentami,
- współpracą z zespołami technicznymi i biznesowymi w procesie reagowania na incydenty,
- opracowywaniem, testowaniem, wdrażaniem i optymalizacją reguł detekcyjnych oraz scenariuszy reagowania w systemach SIEM, SOAR i XDR,
- eliminowaniem fałszywych alarmów oraz identyfikowaniem luk w pokryciu detekcyjnym,
- prowadzeniem działań Threat Hunting, w tym proaktywnym poszukiwaniem zagrożeń z wykorzystaniem wiedzy CTI oraz wskaźników kompromitacji IoC,
- monitorowaniem poprawności działania i dostępności narzędzi SOC, źródeł danych, agentów, kolektorów, konektorów oraz automatyzacji,
- tworzeniem i aktualizacją procedur reagowania, playbooków oraz bazy wiedzy zespołu SOC,
- udziałem w wewnętrznych, krajowych i międzynarodowych ćwiczeniach oraz testach gotowości w zakresie cyberbezpieczeństwa,
- automatyzacją procesów obsługi incydentów, również z wykorzystaniem narzędzi sztucznej inteligencji.
Nasze wymagania
- min. 5 lat doświadczenia w konfiguracji systemów klasy SIEM lub SOAR,
- min. 5 lat doświadczenia w pozyskiwaniu i przetwarzaniu logów,
- min. 5 lat doświadczenia w utrzymaniu narzędzi bezpieczeństwa,
- znajomość technologii sieciowych IP,
- znajomość rozwiązań chmurowych, w szczególności Microsoft Azure,
- znajomość technologii bezpieczeństwa wykorzystywanych w poszczególnych warstwach architektury IT, w tym zabezpieczeń sieci, systemów operacyjnych, baz danych i serwerów aplikacyjnych,
- certyfikat CompTIA Security+, CompTIA CySA+, Microsoft SC-200 lub certyfikat równoważny,
- znajomość języka angielskiego na poziomie minimum B2,
- wykształcenie wyższe informatyczne, telekomunikacyjne lub pokrewne,
- gotowość do pracy w trybie zmianowym, zapewniającym monitoring cyberbezpieczeństwa 24/7,
- umiejętność pracy zespołowej oraz nastawienie na ciągłe doskonalenie systemów i rozwój kompetencji.
Mile widziane
- wiedza i doświadczenie w administrowaniu systemami Linux i Windows,
- znajomość możliwości wykorzystania sztucznej inteligencji w procesie obsługi incydentów,
- wiedza umożliwiająca obsługę incydentów dotyczących wykorzystania narzędzi sztucznej inteligencji.
Co oferujemy naszym pracownikom?
- Umowę o pracę z wynagrodzeniem podstawowym oraz dodatkami za pracę w dyżurach
- Pracę w systemie zmianowym (12-godzinne dyżury, praca w godzinach 7:00-19:00 lub 19:00-7:00)
- Bogaty pakiet medyczny w Luxmed (w tym stomatologię)
- Pakiet Multisport
- Możliwość korzystania z Ośrodka Sportu znajdującego się na terenie Agencji
- Dyżury lekarza w przychodni znajdującej się w naszej siedzibie
- Bezpłatny parking dla pracowników
- Dofinansowanie do wypoczynku
- Dofinansowanie do biletów do kina, teatru i na koncerty dla pracowników oraz członków rodziny
- Dofinansowanie do edukacji dzieci
- Dofinansowanie do kursów i szkoleń
- Dodatkowe ubezpieczenie
- Pracowniczy Program Emerytalny
- Pakiet świadczeń z Zakładowego Funduszu Świadczeń Socjalnych
Co jeszcze zyskujesz pracując z nami w PANSA?
- Dofinansowanie zajęć sportowych
- Prywatna opiekamedyczna
- Dofinansowanienauki języków
- Dofinansowanieszkoleń i kursów
- Ubezpieczenie na życie
- Opiekastomatologiczna
- Program emerytalny
- Preferencyjnepożyczki
- Parking dla pracowników
- Dodatkowe świadczenia socjalne
- Dofinansowanie biletówdo kina, teatru
- Dofinansowanie wypoczynku
- Dofinansowanie wakacji dzieci
- Wsparcie psychologiczne
- Dofinansowanie edukacji dzieci
Jak wygląda proces rekrutacji?
- Weryfikujemy przesłane CV
- Kontaktujemy się z wybranymi Kandydatami
- Przeprowadzamy spotkanie rekrutacyjne online
- Wybranych kandydatów zapraszamy na spotkanie stacjonarne
- Damy znać, jak Ci poszło
Get similar jobs in Poland by email
We'll email you when new jobs similar to this one appear.
Similar jobs
Explore more SOC Analyst jobs in Poland.
Finding similar jobs…