Nomios Poland Sp. z o.o. poszukuje doświadczonego specjalisty na stanowisko Detection & Quality Lead. Jest to kluczowa rola w zespole Build, odpowiedzialna za techniczną jakość działań w ramach transformacji modelu operacyjnego SOC.
Zakres obowiązków
- Cykliczny przegląd incydentów, analiza trendów oraz identyfikacja luk w procesach i detekcji.
- Rozwój reguł detekcji, korelacji i alertów w systemach SIEM/EDR oraz utrzymywanie feedback loop z zespołem DRT.
- Koordynacja raportów bezpieczeństwa dla klientów, zapewniająca wysoką precyzję i spójność danych.
- Przekładanie wyników researchu na konkretne usprawnienia w playbookach i procesach operacyjnych.
- Nadzór nad programem szkoleń i researchu analityków, w tym dbanie o pokrycie frameworka MITRE ATT&CK.
Wymagania
- Minimum 4 lata doświadczenia w obszarach SOC, Blue Team, Detection Engineering lub IR.
- Praktyczna znajomość systemów SIEM, EDR/XDR oraz SOAR.
- Biegłość w mapowaniu pokrycia detekcji na framework MITRE ATT&CK.
- Umiejętność skryptowania w językach Python, PowerShell lub Bash.
- Silne zdolności analityczne oraz umiejętność udzielania konstruktywnego feedbacku.
Co oferujemy
- Realny wpływ na kształtowanie nowego modelu operacyjnego SOC w organizacji.
- Pracę z nowoczesnym stosem technologicznym, w tym CrowdStrike Falcon.
- Dostęp do budżetu szkoleniowego, certyfikacyjnego oraz platform edukacyjnych.
- Możliwość bliskiej współpracy z ekspertami na stanowiskach Principal i Service Delivery Manager.