Security Engineer - Detection Engineering and Threat Modeling
Specjalistka / Specjalista ds. cyberbezpieczeństwa (Detection Engineering i Threat Modeling)
Hitachi · Kraków
Opis stanowiska
Zakres obowiązków
- Projektowanie, tworzenie i optymalizacja reguł detekcji w systemie SIEM w celu poprawy widoczności zagrożeń i redukcji fałszywych alarmów.
- Integracja nowych źródeł logów poprzez budowę pipeline’ów ingercji danych i ich normalizację.
- Przeprowadzanie modelowania zagrożeń dla systemów i źródeł logów w celu identyfikacji luk bezpieczeństwa.
- Budowa i utrzymanie automatyzacji poprawiających efektywność pracy SOC (Security Operations Center).
- Współpraca z zespołami cyberbezpieczeństwa i inżynieryjnymi w celu ciągłego wzmocnienia detekcji zagrożeń.
- Stosowanie ram MITRE ATT&CK oraz praktyk detection-as-code w celu wzmocnienia monitoringu i odpowiedzi na incydenty.
Wymagania
- Doświadczenie 2–3 lat w detekcji zagrożeń, operacjach bezpieczeństwa lub pokrewnych rolach inżynierskich w cyberbezpieczeństwie.
- Znajomość języków programowania takich jak Python, KQL, SQL oraz technologii SIEM (np. Microsoft Sentinel, Defender Suite).
- Doświadczenie w pracy z logami z różnych źródeł (endpoint, identyfikacja, sieć, chmura, infrastruktura).
- Znawstwo narzędzi i praktyk związanych z modelowaniem zagrożeń, automatyzacją i ingercją danych.
Oferta
- Umowa na 12 miesięcy (okrycie macierzyńskie).
- Praca stacjonarna w Krakowie.
- Pakiet benefitów, m.in.: prywatna opieka medyczna, ubezpieczenie na życie, wsparcie psychologiczne, dofinansowanie do PPK, dofinansowanie do sprzętu biurowego lub jego zakupu, dofinansowanie do okularów i soczewek kontaktowych.
Podobne oferty
-
Senior IT Auditor
Audytorka / Audytor IT (Cybersecurity, SAP)
Zdalnie -
R&D Electrical Transient Simulation Engineer
Inżynierka / Inżynier ds. symulacji przejściowych w energetyce (R&D)
-
Business Analyst Global Product Group DT
Analityczka / Analityk biznesowy (Business Analyst)
Zdalnie -
Manager IAM OKTA
Menadżerka / Menadżer ds. zarządzania tożsamością i dostępem (IAM) z Okta (Cyberbezpieczeństwo)
Zdalnie -
R&D Electrical Engineer for Global Multi-physics Simulation Team
Inżynierka / Inżynier ds. badań i rozwoju w dziedzinie symulacji wielofizycznych (Electrical Engineer)