PwC to sieć ponad 250.000 pracowników w 158 krajach skupionych na tym, by dostarczać usługi najwyższej jakości w obszarach audytu, doradztwa podatkowego, konsultingu i rozwoju technologii. Dołącz do PwC i zmieniaj z nami zasady gry.
Senior Threat Hunter
Warszawa
Profil kandydata:
- Wykształcenie wyższe (preferowane: kierunek informatyczny lub zarządzanie systemami teleinformatycznymi);
- Pasjonat z zakresu IT Security;
- Praktyczne doświadczenie w zakresie analiz zagrożeń oraz metod ich identyfikacji;
- Praktyczne doświadczenie w zakresie obsługi incydentów bezpieczeństwa;
- Mile widziane posiadanie, co najmniej jednego certyfikatu w obszarze bezpieczeństwa IT (preferowane: CISSP, GCTI, GCFA, GCIA, GCED, lub odpowiednik);
- Bardzo dobra znajomość j. angielskiego;
- Wysokie umiejętności analityczne, interpersonalne i komunikacyjne.
Wymagana wiedza i doświadczenie:
- Głęboka wiedza z zakresu metod działania threat aktorów oraz złośliwego oprogramowania (TTP, narzędzia, artefakty);
- Umiejętność sprawnego korzystania z co najmniej jednego narzędzia klasy EDR (FireEye HX, Tanium, Carbon Black lub inne);
- Praktyczna znajomość co najmniej jednej technologii SIEM (wyszukiwanie zdarzeń, budowanie reguł korelacyjnych, wizualizacje, raportowanie);
- Umiejętność korzystania ze źródeł Threat Intelligence;
- Znajomość procesu obsługi incydentów bezpieczeństwa IT;
- Znajomość procesu zarządzania podatnościami;
- Praktyczna umiejętność analizowania złośliwego oprogramowania (malware);
- Praktyczna znajomość systemów operacyjnych Windows oraz Linux;
- Praktyczna wiedza z zakresu sieci komputerowych oraz technologii sieciowych;
- Umiejętność wykorzystania informacji (logów) generowanych przez technologie bezpieczeństwa IT (m.in. IPS/IDS, WAF, DAM, AV, EPP);
- Umiejętność pisania skryptów w co najmniej jednym języku skryptowym (Python, PERL, Powershell, Bash);
- Znajomość metodyki KillChain oraz frameworku Mitre ATT&CK;
- Umiejętność pisania dokumentów o charakterze raportów, analiz, dokumentacji technicznej w języku polskim i angielskim.
Rola:
- Realizacja projektów konsultingowych w obszarze threat huntingu;
- Wsparcie klientów w analizach złożonych incydentów bezpieczeństwa IT;
- Analiza dostępnych źródeł (informacje, systemy, narzędzia) w celu zidentyfikowania ataków na infrastrukturę klienta;
- Doskonalenie i projektowanie procesów Threat Huntingu dostosowanych do potrzeb biznesowych klientów;
- Zarządzanie projektem lub częścią projektu;
- Realny wpływ na rozwój praktyki Threat Huntingu, metodyki realizacji projektów oraz szkoleń.
Oferta:
- Udział w największych i najbardziej prestiżowych projektach w branży, realizowanych dla międzynarodowych klientów w Polsce i za granicą;
- Rozwój umiejętności technicznych poprzez pracę ze specjalistami z wielu branż, posiadającymi wiedzę ekspercką z różnych dziedzin;
- Rozwój wiedzy eksperckiej poprzez udział w szkoleniach producentów rozwiązań, wydarzeniach i konferencjach branżowych;
- Możliwość rozwoju umiejętności w zakresie threat huntingu, analiz malware – praca w dedykowanym środowisku labowym;
- Możliwość uczestniczenia w różnorodnych projektach konsultingowo-wdrożeniowych z zakresu bezpieczeństwa IT;
- Bogaty pakiet benefitów i świadczeń socjalnych;
- Odbywanie dodatkowych szkoleń, szansa rozwoju osobistego.