About this role
Na co dzień w naszym zespole:
- zarządzasz zespołem analityków CTI i Threat Hunting - organizujesz pracę zespołu, ustalasz priorytety oraz rozwijasz kompetencje pracowników,
- odpowiadasz za prowadzenie analiz cyberzagrożeń na poziomie taktycznym, operacyjnym i strategicznym, w tym profilowanie grup cyberprzestępczych, kampanii i technik ataków,
- rozwijasz zdolności Threat Hunting, zapewniając proaktywne wykrywanie cyberzagrożeń w infrastrukturze Banku,
- zapewniasz realizację analiz technicznych cyberzagrożeń, w tym złośliwego oprogramowania, wskaźników kompromitacji (IoC) oraz infrastruktury cyberprzestępców,
- przekładasz wyniki analiz CTI i Threat Hunting na rekomendacje dotyczące rozwoju mechanizmów detekcji, monitorowania i reagowania na incydenty,
- współpracujesz z zespołami SOC, Incident Response i Red Team oraz krajowymi i zagranicznymi CERT/CSIRT, rozwijając wymianę informacji o cyberzagrożeniach.
To stanowisko może być Twoje, jeśli:
- posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie, w tym praktyczne doświadczenie w CTI, Threat Hunting, SOC/CERT lub analizie cyberzagrożeń,
- masz doświadczenie w kierowaniu zespołem specjalistów lub organizowaniu jego pracy, potrafisz delegować zadania i rozwijać kompetencje pracowników,
- masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem,
- bardzo dobrze znasz zagadnienia CTI, profilowania adwersarzy, kampanii i TTP oraz framework MITRE ATT&CK,
- znasz metody Threat Hunting, źródła danych telemetrycznych oraz mechanizmy wykrywania cyberzagrożeń i reagowania na incydenty,
- masz doświadczenie w korzystaniu z platform CTI (np. MISP/TIP), narzędzi OSINT oraz rozwiązań wspierających analizę cyberzagrożeń,
- potrafisz wyznaczać priorytety, podejmować decyzje i skutecznie współpracować z zespołami technicznymi oraz interesariuszami biznesowymi,
- znasz język angielski na poziomie umożliwiającym analizę specjalistycznych źródeł i współpracę międzynarodową,
- na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.
Dodatkowym atutem będą:
- certyfikaty z obszaru CTI, Threat Hunting, Incident Response lub cyber defence (np. GCTI, GCIH, GCFA, GREM, CISSP),
- doświadczenie w rozwijaniu procesów i zdolności operacyjnych cyberbezpieczeństwa.