Security Incident Response Senior Consultant

Job Description & Summary

Nasz zespół Cybersecurity zajmuje się tworzeniem strategii rozwoju architektury, projektowaniem, wdrażaniem, jak i utrzymaniem systemów informatycznych chroniących bezpieczeństwo informacji naszych Klientów. Świadczymy także usługi zarządzania bezpieczeństwem, takie jak wykrywanie i reagowanie na incydenty. Pracujemy z dużymi firmami w kraju i za granicą.

Security Incident Response Senior Consultant

Poszukujemy doświadczonych osób, które chciałby pełnić rolę starszego konsultanta odpowiedzialnego za reagowanie na incydenty oraz ocenę dojrzałości i rozwój zdolności do wykrywania oraz reagowania na incydenty bezpieczeństwa w międzynarodowych przedsiębiorstwach. 

Twoja przyszła rola

• Budowanie strategii monitorowania bezpieczeństwa informatycznego;

• Ocena zdolności do reagowania na incydenty i tworzenie oraz wdrażanie planów usprawnień;

• Analiza zagrożeń, tworzenie scenariuszy oraz planów reagowania na incydenty bezpieczeństwa;

• Budowanie oraz dokumentowanie procesów dotyczących detekcji i zarządzania incydentami bezpieczeństwa. 

• Rozwój procesów wspierającymi linie obrony i detekcji jak np. threat hunting,  threat intelligence czy zarządzanie podatnościami;

• Reagowanie na incydenty bezpieczeństwa informatycznego.

Poszukujemy Ciebie, jeśli:

• Jesteś doświadczonym security incident responderem lub konsultantem mającym doświadczenie w optymalizacji zdolności detekcji i reagowania na incydenty bezpieczeństwa oraz doskonaleniu centrów monitorowania bezpieczeństwem (SOC);

• Masz wiedzę w obszarze rozwiązań monitorowania bezpieczeństwa (np. SIEM, EDR, Vulnerability Management, SOAR) - znasz co najmniej jedno z narzędzi klasy SIEM  oraz  technologii EDR;

• Masz wiedzę z zakresu metod działania threat aktorów, różnych scenariuszy ataków i złośliwego oprogramowania;

• Masz doświadczenie w komunikacji z wyższą kadrą zarządzającą i właścicielami biznesowymi;

• Chciałbyś poza obsługa incydentów zajomować się również tworzeniem strategii monitorowania bezpieczeństwa informatycznego ze szczególnym naciskiem na  doskonaleniem obszaru detekcji i reagowania  na incydenty bezpieczeństwa;

• Masz doświadczenie w pracy w międzynarodowym środowisku i znasz język angielski na poziomie swobodnej komunikacji (min. C1), umożliwiającym przygotowywanie dokumentacji i raportów.

Mile widziane:

• Posiadanie, co najmniej jednego certyfikatu w obszarze bezpieczeństwa IT (preferowane: CISSP, GCIH, GCIA, GCTI, GCFA, GCED, lub odpowiednik).

Oferujemy:

• Możliwość udziału w największych i najbardziej prestiżowych projektach w branży, przeprowadzanych dla międzynarodowych klientów w Polsce i za granicą;

• Pracę z najlepszymi specjalistami z branży, możliwość dalszego kształtowania kariery w kierunku eksperckim i/lub managerskim;

• Możliwość odbywania dodatkowych szkoleń eksperckich, szansę rozwoju osobistego;

• Praca w modelu hybrydowym;

• Konkurencyjny na rynku, bogaty pakiet benefitów i świadczeń socjalnych;

• Dostęp do strefy PwC wellbeing.