Ekspert ds. Analizy Zdarzeń i Incydentów Bezpieczeństwa (k/m)

Zarządzanie danymi w systemie Splunk, w tym ich indeksowaniem, normalizacją, retencją, dostępnością i optymalizacją wykorzystania zasobów Analiza zdarzeń oraz danych telemetrycznych w Splunk na potrzeby wykrywania zagrożeń, identyfikacji anomalii i wsparcia obsługi incydentów bezpieczeństwa Projektowanie, budowa, testowanie i utrzymanie reguł korelacyjnych, alertów, raportów oraz dashboardów wspomagających pracę Biura Przygotowywanie, agregowanie i generowanie danych na potrzeby raportowania operacyjnego, zarządczego, audytowego i regulacyjnego Koordynacja procesu podłączania nowych źródeł danych do Splunk we współpracy z administratorami systemów bezpieczeństwa oraz właścicielami systemów Definiowanie wymagań dotyczących jakości, kompletności i przydatności danych logowych dla celów bezpieczeństwa i analityki Monitorowanie jakości danych, identyfikowanie braków, błędów parsowania, duplikacji i nieprawidłowości oraz koordynowanie działań naprawczych Rozwój architektury, konfiguracji i funkcjonalności systemu Splunk we współpracy z innymi zespołami DC Optymalizacja zapytań SPL, modeli danych, ekstrakcji pól, lookupów i mechanizmów raportowych Tworzenie i utrzymywanie dokumentacji technicznej dotyczącej źródeł danych, reguł detekcyjnych, dashboardów oraz procesów operacyjnych Współpraca przy rozwijaniu przypadków użycia SIEM oraz doskonaleniu procesów monitorowania bezpieczeństwa Stabilne zatrudnienie w oparciu o umowę o pracę Praca w trybie hybrydowym (8 dni zdalnych w miesiącu) Możliwość skorzystania z dodatkowych 24 dni pracy zdalnej okazjonalnej Atrakcyjny system premiowy (premia roczna oraz premia uznaniowa) Dodatkowe wynagrodzenie z okazji Dnia Pracownika Prywatna opieka zdrowotna (LuxMed) wraz z opieką stomatologiczną Kafeteria MyBenefit wraz z dofinansowaniem do karty sportowej (MultiSport) Pracowniczy Program Emerytalny Dofinansowanie do studiów podyplomowych Bogata oferta wellbeingowa Nagroda jubileuszowa Wykształcenie wyższe techniczne, preferowane kierunki: bezpieczeństwo teleinformatyczne, informatyka Minimum 5 lat doświadczenia w obszarze bezpieczeństwa IT Praktyczna znajomość Splunk Enterprise oraz języka SPL Doświadczenie w pracy z logami systemowymi, sieciowymi i bezpieczeństwa Znajomość zagadnień SIEM, SOC, monitorowania bezpieczeństwa i obsługi incydentów Znajomość procesów integracji źródeł logów oraz podstaw administracji systemami Windows, Linux, sieciami i rozwiązaniami bezpieczeństwa Wiedza z obszaru cyberzagrożeń Umiejętność budowy reguł korelacyjnych, alertów, raportów i dashboardów Umiejętność analizy jakości danych i współpracy z zespołami technicznymi Bardzo dobra organizacja pracy, umiejętność ustalania priorytetów oraz skutecznej współpracy z innymi zespołami