SOC Tier 2 Analyst (Cybersecurity)
Poznaj Onwelo
Onwelo jest partnerem technologicznym, który dostarcza kompleksowe usługi, od strategii i architektury, przez wdrożenia, po utrzymanie, w obszarach transformacji cyfrowej, danych i automatyzacji. Nasz zespół liczy ponad 400 specjalistów z silnymi kompetencjami seniorskim, a na koncie mamy 300+ zrealizowanych projektów dla dużych organizacji w Polsce, Europie i USA. Działamy z kilku polskich miast oraz z biur w Niemczech, Szwajcarii i USA, łącząc lokalną obecność z globalnym zasięgiem.
O projekcie
Do naszego zespołu cyberbezpieczeństwa poszukujemy osoby na stanowisko SOC Tier 2 Analyst, która będzie odpowiedzialna za analizę i obsługę incydentów bezpieczeństwa oraz wsparcie zespołu Tier 1. Jeśli masz doświadczenie w analizie zagrożeń i chcesz rozwijać się w dynamicznym środowisku SOC – zapraszamy do aplikowania.
Twoje zadania
Analiza i obsługa incydentów bezpieczeństwa (Tier 2)
Eskalacja złożonych zdarzeń oraz współpraca z zespołem Tier 3
Korelacja zdarzeń i identyfikacja zagrożeń na podstawie logów
Opisywać zdarzenia i dokumentować je w systemie
Podłączać nowe źródła logów (np. serwery, aplikacje, urządzenia sieciowe)
Tworzenie i optymalizacja reguł detekcji (SIEM, EDR)
Współpraca z zespołami IT i bezpieczeństwa
Tworzenie dokumentacji oraz raportów incydentów
Kogo szukamy
Osoby z min. 2–3 letnim doświadczeniem w SOC lub obszarze cyberbezpieczeństwa
Wykorzystujesz narzędzia Elastic Stack lub SIEM (np. Splunk, QRadar, Sentinel)
Znasz zagadnienia: sieci (TCP/IP, DNS, HTTP), systemów Windows/Linux
Umiejętnie analizujesz logi (Windows, Linux, aplikacje)
Masz podstawową znajomość MITRE ATT&CK
Dobrze komunikujesz się w języku angielskim (min. B2)
Posiadasz certyfikaty (np. Security+, CySA+, CEH, GCIA)
Masz za sobą pierwsze doświadczenie w pentestach - mile widziane
Masz doświadczenie w audytach - mile widziane
Co oferujemy
Elastyczne godziny oraz możliwość pracy hybrydowej lub zdalnej
Udział w ciekawych projektach dla globalnych klientów
Aż 80% awansów w naszej firmie odbywa się wewnętrznie
90% kadry zarządzającej ma wykształcenie techniczne
Dostęp do szkoleń wewnętrznych i ścieżek rozwojowych
Udział w wydarzeniach zespołowych, firmowych spotkaniach i Town Hallach
Wsparcie w budowaniu profesjonalnego wizerunku (personal branding)
Dostęp do ubezpieczenia na życie oraz prywatnej opieki medycznej dla siebie i rodziny
Karta MultiSport, która wspiera dbałość o zdrowie i kondycję
- Dział
- Cybersecurity
- Lokalizacje
- Kielce, Kraków, Łódź, Warszawa, Poznań, Poland, Lublin
- Tryb pracy
- Zdalnie