Sii Sp. z o.o. poszukuje doświadczonego Senior SIEM Engineera, który dołączy do prestiżowego projektu realizowanego w sektorze energetycznym. W tej roli będziesz odpowiedzialny za projektowanie, administrację oraz ciągłe doskonalenie platform SIEM, wspierając procesy wykrywania zagrożeń i obsługi incydentów w globalnym środowisku IT.
Zakres obowiązków
- Projektowanie, konfigurowanie i utrzymywanie platformy SIEM oraz powiązanej infrastruktury.
- Onboardowanie logów z różnorodnych źródeł, w tym z systemów tożsamości, punktów końcowych, sieci oraz chmury.
- Tworzenie niezawodnych potoków danych oraz rozwijanie procesów parsowania, normalizacji i wzbogacania kontekstowego.
- Wsparcie inżynierii detekcji poprzez dostarczanie logiki korelacji oraz informacji o zagrożeniach.
- Optymalizacja procesów przechowywania, retencji oraz wydajności zapytań przy zachowaniu wysokiej widoczności bezpieczeństwa.
Wymagania
- Minimum 3 lata doświadczenia w inżynierii SIEM, monitorowaniu bezpieczeństwa lub zarządzaniu logami.
- Praktyczna znajomość platform SIEM, takich jak Microsoft Sentinel, Splunk, QRadar, Elastic lub Google SecOps.
- Biegłość w językach zapytań (KQL, SPL, SQL) oraz doświadczenie w skryptowaniu (PowerShell, Python).
- Znajomość procesów parsowania danych, API, agentów oraz strumieniowania zdarzeń.
- Dobra znajomość języka angielskiego (poziom min. B2).
Co oferujemy
- Stabilność zatrudnienia w firmie o ugruntowanej pozycji rynkowej, obecnej w branży od 2006 roku.
- Bogaty pakiet benefitów, w tym prywatną opiekę zdrowotną oraz platformę kafeteryjną.
- Dostęp do różnorodnych projektów dla prestiżowych marek z całego świata z możliwością ich zmiany.
- Wsparcie rozwoju zawodowego poprzez dostęp do platform szkoleniowych, webinarów i meetupów technologicznych.