SOC Analyst

Polska Agencja Żeglugi Powietrznej (PANSA) zarządza przestrzenią powietrzną w Polsce. Zapewniamy płynność ruchu lotniczego oraz niezawodność infrastruktury lotniczej. Kontrolerzy Ruchu Lotniczego czuwają nad lotami setek tysięcy pasażerów każdego dnia. ​

Bezpieczeństwo pozostaje naszym najważniejszym celem.

W PANSA tworzymy zespół profesjonalistów, którzy łączą wiedzę, doświadczenie i pasję, aby każdego dnia podnosić standardy naszej pracy. Stawiamy na innowacyjność technologii. Inwestujemy w rozwój i dobrostan naszych pracowników, oferując szkolenia, dostęp do zaawansowanych technologii oraz możliwość udziału w międzynarodowych projektach.
Dołączając do nas, stajesz się częścią organizacji, która ma realny wpływ na rozwój lotnictwa w Polsce i na świecie.

Zapraszamy do wspólnego kształtowania przyszłości lotnictwa!

Czym będziesz się zajmować?

• monitorowaniem stanu cyberbezpieczeństwa oraz prowadzeniem triażu alertów w trybie 24/7,
• analizą i korelacją danych telemetrycznych oraz logów pochodzących z systemów SIEM, SOAR i XDR, rozwiązań chmurowych, sieci, punktów końcowych oraz poczty elektronicznej,
• wykrywaniem, klasyfikowaniem i priorytetyzowaniem zdarzeń bezpieczeństwa,
• analizą podejrzanych plików, adresów IP, domen i adresów URL z wykorzystaniem platform CTI, źródeł OSINT oraz środowisk sandbox,
• obsługą, dokumentowaniem i eskalacją alertów oraz incydentów bezpieczeństwa,
• zbieraniem i zabezpieczaniem artefaktów związanych z obsługiwanymi zdarzeniami i incydentami,
• współpracą z zespołami technicznymi i biznesowymi w procesie reagowania na incydenty,
• opracowywaniem, testowaniem, wdrażaniem i optymalizacją reguł detekcyjnych oraz scenariuszy reagowania w systemach SIEM, SOAR i XDR,
• eliminowaniem fałszywych alarmów oraz identyfikowaniem luk w pokryciu detekcyjnym,
• prowadzeniem działań Threat Hunting, w tym proaktywnym poszukiwaniem zagrożeń z wykorzystaniem wiedzy CTI oraz wskaźników kompromitacji IoC,
• monitorowaniem poprawności działania i dostępności narzędzi SOC, źródeł danych, agentów, kolektorów, konektorów oraz automatyzacji,
• tworzeniem i aktualizacją procedur reagowania, playbooków oraz bazy wiedzy zespołu SOC,
• udziałem w wewnętrznych, krajowych i międzynarodowych ćwiczeniach oraz testach gotowości w zakresie cyberbezpieczeństwa,
• automatyzacją procesów obsługi incydentów, również z wykorzystaniem narzędzi sztucznej inteligencji.

Nasze wymagania

• min. 5 lat doświadczenia w konfiguracji systemów klasy SIEM lub SOAR,
• min. 5 lat doświadczenia w pozyskiwaniu i przetwarzaniu logów,
• min. 5 lat doświadczenia w utrzymaniu narzędzi bezpieczeństwa,
• znajomość technologii sieciowych IP,
• znajomość rozwiązań chmurowych, w szczególności Microsoft Azure,
• znajomość technologii bezpieczeństwa wykorzystywanych w poszczególnych warstwach architektury IT, w tym zabezpieczeń sieci, systemów operacyjnych, baz danych i serwerów aplikacyjnych,
• certyfikat CompTIA Security+, CompTIA CySA+, Microsoft SC-200 lub certyfikat równoważny,
• znajomość języka angielskiego na poziomie minimum B2,
• wykształcenie wyższe informatyczne, telekomunikacyjne lub pokrewne,
• gotowość do pracy w trybie zmianowym, zapewniającym monitoring cyberbezpieczeństwa 24/7,
• umiejętność pracy zespołowej oraz nastawienie na ciągłe doskonalenie systemów i rozwój kompetencji.

Mile widziane

• wiedza i doświadczenie w administrowaniu systemami Linux i Windows,
• znajomość możliwości wykorzystania sztucznej inteligencji w procesie obsługi incydentów,
• wiedza umożliwiająca obsługę incydentów dotyczących wykorzystania narzędzi sztucznej inteligencji.

Co oferujemy naszym pracownikom?

• Umowę o pracę z wynagrodzeniem podstawowym oraz dodatkami za pracę w dyżurach
• Pracę w systemie zmianowym (12-godzinne dyżury, praca w godzinach 7:00-19:00 lub 19:00-7:00)
• Bogaty pakiet medyczny w Luxmed (w tym stomatologię)
• Pakiet Multisport
• Możliwość korzystania z Ośrodka Sportu znajdującego się na terenie Agencji
• Dyżury lekarza w przychodni znajdującej się w naszej siedzibie
• Bezpłatny parking dla pracowników
• Dofinansowanie do wypoczynku
• Dofinansowanie do biletów do kina, teatru i na koncerty dla pracowników oraz członków rodziny
• Dofinansowanie do edukacji dzieci
• Dofinansowanie do kursów i szkoleń
• Dodatkowe ubezpieczenie
• Pracowniczy Program Emerytalny
• Pakiet świadczeń z Zakładowego Funduszu Świadczeń Socjalnych

• Dofinansowanie
  zajęć sportowych
• Prywatna opieka
  medyczna
• Dofinansowanie
  nauki języków
• Dofinansowanie
  szkoleń i kursów
• Ubezpieczenie
  na życie
• Opieka
  stomatologiczna
• Program
  emerytalny
• Preferencyjne
  pożyczki
• Parking
  dla pracowników
• Dodatkowe
  świadczenia socjalne
• Dofinansowanie biletów
  do kina, teatru
• Dofinansowanie
  wypoczynku
• Dofinansowanie
  wakacji dzieci
• Wsparcie psychologiczne
• Dofinansowanie
  edukacji dzieci

Jak wygląda proces rekrutacji?

1. Weryfikujemy przesłane CV
2. Kontaktujemy się z wybranymi Kandydatami
3. Przeprowadzamy spotkanie rekrutacyjne online
4. Wybranych kandydatów zapraszamy na spotkanie stacjonarne
5. Damy znać, jak Ci poszło