Security Engineer - Detection Engineering and Threat Modeling

Specjalistka / Specjalista ds. cyberbezpieczeństwa (Detection Engineering i Threat Modeling)

Hitachi · Kraków

Opis stanowiska

Zakres obowiązków

  • Projektowanie, tworzenie i optymalizacja reguł detekcji w systemie SIEM w celu poprawy widoczności zagrożeń i redukcji fałszywych alarmów.
  • Integracja nowych źródeł logów poprzez budowę pipeline’ów ingercji danych i ich normalizację.
  • Przeprowadzanie modelowania zagrożeń dla systemów i źródeł logów w celu identyfikacji luk bezpieczeństwa.
  • Budowa i utrzymanie automatyzacji poprawiających efektywność pracy SOC (Security Operations Center).
  • Współpraca z zespołami cyberbezpieczeństwa i inżynieryjnymi w celu ciągłego wzmocnienia detekcji zagrożeń.
  • Stosowanie ram MITRE ATT&CK oraz praktyk detection-as-code w celu wzmocnienia monitoringu i odpowiedzi na incydenty.

Wymagania

  • Doświadczenie 2–3 lat w detekcji zagrożeń, operacjach bezpieczeństwa lub pokrewnych rolach inżynierskich w cyberbezpieczeństwie.
  • Znajomość języków programowania takich jak Python, KQL, SQL oraz technologii SIEM (np. Microsoft Sentinel, Defender Suite).
  • Doświadczenie w pracy z logami z różnych źródeł (endpoint, identyfikacja, sieć, chmura, infrastruktura).
  • Znawstwo narzędzi i praktyk związanych z modelowaniem zagrożeń, automatyzacją i ingercją danych.

Oferta

  • Umowa na 12 miesięcy (okrycie macierzyńskie).
  • Praca stacjonarna w Krakowie.
  • Pakiet benefitów, m.in.: prywatna opieka medyczna, ubezpieczenie na życie, wsparcie psychologiczne, dofinansowanie do PPK, dofinansowanie do sprzętu biurowego lub jego zakupu, dofinansowanie do okularów i soczewek kontaktowych.

Podobne oferty