Koordynator/ka Reagowania na Incydenty Cybernetyczne 2

Jako Koordynator/ka Reagowania na Incydenty Cybernetyczne 2 dołączysz do zespołu Cyber Operations, zapewniając ciągłość dowodzenia operacyjnego podczas nocnych i weekendowych zmian. Rola obejmuje prowadzenie incydentów równoległych (multi site), korelację zdarzeń z pomocą AI, pełną dokumentację incydentu oraz zapewnienie terminowego raportowania zgodnego z NIS2.

Twój zakres obowiązków:

• Prowadzenie War Room i koordynacja incydentów w trybie multi site

• Prowadzenie logbooka, timeline i pełnej dokumentacji incydentu

• Zapewnienie zgodności raportowania incydentów z NIS2 (24h)

• Korelacja alertów z wielu źródeł z wykorzystaniem AI/LLM

• Aktualizacja playbooków i wsparcie DR/IR

• Organizowanie Tabletopów i symulacji kryzysowych

• Zapewnienie płynnego przekazania zmiany (handover)

• Weryfikacja gotowości systemów AI na wypadek incydentu

To oferujemy:

• Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej

• Pracę w trybie zdalnym

• Prywatną opiekę medyczną

• Dofinansowanie do karty Multisport

• Kartę lunchową – 400 zł miesięcznie

• Ubezpieczenie na życie

• System kafeteryjny

• Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę

• Pakiet relokacyjny

• Szkolenia i rozwój kompetencji zawodowych

• Niezbędne narzędzia pracy

• Jeden dodatkowy dzień wolny w roku

Nasze oczekiwania:

• 3–5 lat doświadczenia w IR/SOC/CSIRT

• Bardzo dobra znajomość IR wg SANS/NIST

• Odporność na stres i umiejętność prowadzenia incydentów wielowątkowych

• Zrozumienie wymogów raportowych NIS2

• Doświadczenie w korelacji alertów i analizie danych (AI/LLM)

• Gotowość do pracy zmianowej (noc/weekend)

• Bardzo dobra komunikacja i umiejętność podejmowania decyzji