Your responsibilities
Udział w pracach zespołu SOC (ul.Marynarska 12), praca w systemie zmianowym,
Monitorowanie działań użytkowników w systemach informatycznych i wykrywanie naruszeń,
Przyjmowanie i rejestrowanie zgłoszeń zdarzeń oraz incydentów,
Podstawowa analiza przyczyn oraz wyjaśnienie incydentów,
Obsługa systemów wspomagających monitorowanie bezpieczeństwa IT,
Monitorowanie dostępnych źródeł informacji w poszukiwaniu potencjalnych zagrożeń,
Prowadzenie monitoringu online aplikacji i infrastruktury IT na bazie dedykowanych aplikacji,
Monitorowanie i reagowanie na ataki DDoS,
Współpraca z jednostkami CERT w Polsce i na świecie,
Przygotowywanie raportów dotyczących incydentów IT,
Współpraca z 2. linią w celu wyodrębniania incydentów ze zdarzeń.
Our requirements
Znajomość modeli TCP/IP oraz protokoły: HTTP, SSH, SMTP, DNS,
Wiedza z zakresu konfiguracji i administracji rodziną systemów operacyjnych Windows, Linux, Unix,
Znajomość zagrożeń sieciowych oraz systemów i technologii bezpieczeństwa,
Wiedza z zakresu bezpieczeństwa IT w jednej z dziedzin: systemy operacyjne Windows / Unix, sieci, bazy danych, www,
Znajomość języka angielskiego na poziomie umożliwiającym czytanie dokumentacji technicznej.