Cyber Security Expert

Praktyczne doświadczenie z SOAR – budowa i rozwój playbooków, automatyzacja reakcji na incydenty, integracje między systemami bezpieczeństwa, Praktyczne doświadczenie z SIEM – tworzenie reguł detekcji i use case’ów, analiza i korelacja logów, Doświadczenie w analizie logów z Firewall / Proxy / IDS / IPS / EDR, Znajomość narzędzi klasy Endpoint Protection (np. CrowdStrike, Microsoft Defender, SentinelOne), Umiejętność tworzenia, rozwijania i utrzymywania use case’ów detekcyjnych (od analizy zagrożenia do wdrożenia produkcyjnego i tuningu), Praktyczna znajomość frameworku MITRE ATT&CK (mapowanie technik, praca z taktykami i sub-technikami), Dobra znajomość modelu Cyber Kill-Chain, Solidna wiedza z zakresu systemów operacyjnych (Windows, Linux), Znajomość sieci komputerowych – protokoły, analiza ruchu, zależności między zdarzeniami, Umiejętność pracy z danymi ustrukturyzowanymi i nieustrukturyzowanymi, Umiejętność identyfikowania powiązań między zdarzeniami z różnych źródeł, Biegły język angielski (praca w środowisku międzynarodowym), Certyfikaty bezpieczeństwa: GIAC (blue/red team), CEH, OSCP lub równoważne, Doświadczenie w sektorze finansowym / bankowym, Doświadczenie w pracy w SOC lub zespołach Blue Team

dofinansowanie zajęć sportowych, prywatna opieka medyczna