Jako Koordynator/ka Reagowania na Incydenty Cybernetyczne 2 dołączysz do zespołu Cyber Operations, zapewniając ciągłość dowodzenia operacyjnego podczas nocnych i weekendowych zmian. Rola obejmuje prowadzenie incydentów równoległych (multi site), korelację zdarzeń z pomocą AI, pełną dokumentację incydentu oraz zapewnienie terminowego raportowania zgodnego z NIS2.
Twój zakres obowiązków:
- Prowadzenie War Room i koordynacja incydentów w trybie multi site
- Prowadzenie logbooka, timeline i pełnej dokumentacji incydentu
- Zapewnienie zgodności raportowania incydentów z NIS2 (24h)
- Korelacja alertów z wielu źródeł z wykorzystaniem AI/LLM
- Aktualizacja playbooków i wsparcie DR/IR
- Organizowanie Tabletopów i symulacji kryzysowych
- Zapewnienie płynnego przekazania zmiany (handover)
- Weryfikacja gotowości systemów AI na wypadek incydentu
To oferujemy:
- Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej
- Pracę w trybie zdalnym
- Prywatną opiekę medyczną
- Dofinansowanie do karty Multisport
- Kartę lunchową – 400 zł miesięcznie
- Ubezpieczenie na życie
- System kafeteryjny
- Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę
- Pakiet relokacyjny
- Szkolenia i rozwój kompetencji zawodowych
- Niezbędne narzędzia pracy
- Jeden dodatkowy dzień wolny w roku
Nasze oczekiwania:
- 3–5 lat doświadczenia w IR/SOC/CSIRT
- Bardzo dobra znajomość IR wg SANS/NIST
- Odporność na stres i umiejętność prowadzenia incydentów wielowątkowych
- Zrozumienie wymogów raportowych NIS2
- Doświadczenie w korelacji alertów i analizie danych (AI/LLM)
- Gotowość do pracy zmianowej (noc/weekend)
- Bardzo dobra komunikacja i umiejętność podejmowania decyzji