Koordynator/ka Reagowania na Incydenty Cybernetyczne 2

Jako Koordynator/ka Reagowania na Incydenty Cybernetyczne 2 dołączysz do zespołu Cyber Operations, zapewniając ciągłość dowodzenia operacyjnego podczas nocnych i weekendowych zmian. Rola obejmuje prowadzenie incydentów równoległych (multi site), korelację zdarzeń z pomocą AI, pełną dokumentację incydentu oraz zapewnienie terminowego raportowania zgodnego z NIS2.

Twój zakres obowiązków:

• Prowadzenie War Room i koordynacja incydentów w trybie multi site
• Prowadzenie logbooka, timeline i pełnej dokumentacji incydentu
• Zapewnienie zgodności raportowania incydentów z NIS2 (24h)
• Korelacja alertów z wielu źródeł z wykorzystaniem AI/LLM
• Aktualizacja playbooków i wsparcie DR/IR
• Organizowanie Tabletopów i symulacji kryzysowych
• Zapewnienie płynnego przekazania zmiany (handover)
• Weryfikacja gotowości systemów AI na wypadek incydentu

To oferujemy:

• Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej
• Pracę w trybie zdalnym
• Prywatną opiekę medyczną
• Dofinansowanie do karty Multisport
• Kartę lunchową – 400 zł miesięcznie
• Ubezpieczenie na życie
• System kafeteryjny
• Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę
• Pakiet relokacyjny
• Szkolenia i rozwój kompetencji zawodowych
• Niezbędne narzędzia pracy
• Jeden dodatkowy dzień wolny w roku

Nasze oczekiwania:

• 3–5 lat doświadczenia w IR/SOC/CSIRT
• Bardzo dobra znajomość IR wg SANS/NIST
• Odporność na stres i umiejętność prowadzenia incydentów wielowątkowych
• Zrozumienie wymogów raportowych NIS2
• Doświadczenie w korelacji alertów i analizie danych (AI/LLM)
• Gotowość do pracy zmianowej (noc/weekend)
• Bardzo dobra komunikacja i umiejętność podejmowania decyzji