Koordynator/ka Reagowania na Incydenty Cybernetyczne 1

Jako Koordynator/ka Reagowania na Incydenty Cybernetyczne 1 dołączysz do zespołu Cyber Operations i będziesz odpowiedzialny/a za koordynację incydentów bezpieczeństwa w zmianie dziennej. Rola obejmuje prowadzenie War Room, komunikację kryzysową, pełną dokumentację incydentu, nadzór nad raportowaniem zgodnym z NIS2 oraz wsparcie działań analitycznych przy użyciu AI/LLM.

Twój zakres obowiązków:

• Prowadzenie War Room podczas incydentów o wysokiej wadze

• Prowadzenie dokumentacji incydentu: logbook, timeline, raporty

• Zapewnienie terminowego raportowania zgodnie z NIS2 (okno 24h)

• Prowadzenie komunikacji kryzysowej z interesariuszami biznesowymi

• Używanie narzędzi AI/LLM do korelacji zdarzeń i tworzenia Post Incident Reports

• Organizacja i udział w Tabletop Exercises

• Przygotowywanie danych do KPI (MTTC/MTTD) i Lessons Learned

• Zapewnienie płynnego przekazania zmiany (handover)

To oferujemy:

• Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej

• Możliwość pracy zdalnej

• Prywatną opiekę medyczną

• Dofinansowanie do karty Multisport

• Kartę lunchową – 400 zł miesięcznie

• Ubezpieczenie na życie

• System kafeteryjny

• Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę

• Pakiet relokacyjny

• Szkolenia i rozwój kompetencji zawodowych

• Niezbędne narzędzia pracy

• Jeden dodatkowy dzień wolny w roku

Nasze oczekiwania:

• 2–3 lata doświadczenia w IR/SOC/CSIRT

• Znajomość frameworków IR (SANS/NIST 800‑61)

• Umiejętność pracy pod presją czasu i prowadzenia komunikacji kryzysowej

• Znajomość wymogów NIS2 dotyczących zgłaszania incydentów

• Umiejętność analizy logów i korelacji zdarzeń z użyciem AI/LLM

• Dobra organizacja pracy

• Znajomość języka angielskiego