{"id":2123646,"url":"https://alion.io/job/gs-services-senior-soc-analyst","title":"Senior SOC Analyst","company":{"id":2595,"name":"GS Services","domain":"gsservices.pl","url":"https://alion.io/company/gs-services","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":"contractor","work_mode":"remote","remote_scope":"stated_countries","remote_scope_basis":"inferred_payroll_markers","remote_working_hours":null,"hiring_geo_confidence":"inferred","locations":["Warsaw, Poland","Wrocław, Poland","Kraków, Poland","Poznań, Poland","Gdańsk, Poland"],"countries":["PL"],"hiring_countries":["PL"],"hiring_countries_total":1,"salary":null,"salary_estimate":{"min_usd":53000,"max_usd":100000,"period":"year","method":"role_seniority_country_remote_cell","sample_n":18},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Crowdstrike","optional":false},{"name":"DNS","optional":false},{"name":"Microsoft Defender","optional":false},{"name":"Microsoft Sentinel","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"Splunk","optional":false},{"name":"Sumo Logic","optional":false},{"name":"TCP/IP","optional":false},{"name":"AWS","optional":true},{"name":"Azure","optional":true},{"name":"CVSS","optional":true},{"name":"GCP","optional":true},{"name":"ISO 27001","optional":true},{"name":"KAPE","optional":true},{"name":"MISP","optional":true},{"name":"NIST CSF","optional":true},{"name":"OpenCTI","optional":true},{"name":"Qualys Cloud Platform","optional":true},{"name":"Recorded Future","optional":true},{"name":"Red Teaming","optional":true},{"name":"SOC 2","optional":true},{"name":"Velociraptor","optional":true},{"name":"Volatility","optional":true}],"status":"live","first_seen_at":"2026-10-06T12:05:06Z","employer_posted_date":null,"last_verified_at":"2026-10-06T12:05:06Z","board_verified":false,"closed_at":null,"days_open":8,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":8},"description":"Poszukujemy superbohatera – Senior SOC Analyst! 🦸♀️🦸♂️\nZlecono nam misję specjalną, dzięki której możesz stać się bohaterem naszego klienta. Poniżej znajdziesz informacje na temat oferty oraz supermoce, które będą Ci potrzebne do stawienia czoła wyzwaniom. Nie ma na co czekać, misja sama się nie zrobi – aplikuj na ofertę!\n\n⚡ Stawka do 250 zł/h netto\n⚡ Zdalnie/Sporadyczne wizyty w Londynie\n⚡ Umowa B2B\n\n*Kilkudniowy onboarding w Londynie\n\n✨Wymagane supermoce:\nMinimum 5 lat praktycznego doświadczenia w SOC, obszarze operacji bezpieczeństwa lub reagowania na incydenty. \n\nUmiejętność samodzielnego prowadzenia dochodzenia oraz koordynowania działania w odpowiedzi na incydenty o wysokim poziomie krytyczności, gdy SOC Lead jest niedostępny.\n\nUmiejętność samodzielnego analizowania złożonych incydentów oraz umiejętność przejrzystego przedstawiania metodyki prowadzonego dochodzenia, postawionej hipotezy, zebranych dowodów, decyzji dotyczących ograniczenia skutków incydentu oraz kolejnych kroków.\n\nBardzo dobra znajomość platform SIEM, takich jak Splunk, Microsoft Sentinel lub Sumo Logic.\n\nPraktyczne doświadczenie z rozwiązaniami EDR, takimi jak CrowdStrike Falcon lub Microsoft Defender.\n\nUdokumentowane doświadczenie w triage'u (wstępnej analizie) oraz reagowaniu na dużą liczbę alertów i incydentów bezpieczeństwa.\n\nPraktyczna znajomość narzędzi i procesów zarządzania podatnościami, w tym skanowania, priorytetyzacji oraz śledzenia działań naprawczych. \n\nDobra znajomość protokołów sieciowych i podstaw sieci, w tym TCP/IP, DNS, HTTP/S, zapór sieciowych (firewalli) oraz serwerów proxy.\n\nDoświadczenie w analizie logów z punktów końcowych (endpointów), sieci, środowisk chmurowych oraz platform SaaS.\n\nZnajomość frameworka MITRE ATT&CK oraz umiejętność wykorzystywania go podczas prowadzenia analiz i tworzenia mechanizmów detekcji.\n\nDoświadczenie w tworzeniu skryptów na potrzeby analiz i automatyzacji (Python, PowerShell lub Bash).\n\nSilne umiejętności analityczne i rozwiązywania problemów oraz duża dbałość o szczegóły.\n\nBardzo dobre umiejętności komunikacji pisemnej i ustnej; umiejętność jasnego przedstawiania technicznych ustaleń różnym grupom odbiorców.\n\nJęzyk angielski C1\n\n💕 Mile widziane:\nDoświadczenie w ćwiczeniach purple team, red team lub emulacji działań przeciwnika.\n\nDoświadczenie w threat huntingu opartym na hipotezach lub analizie zachowań.\n\nZnajomość platform SOAR oraz automatyzacji procesów bezpieczeństwa.\n\nDoświadczenie z telemetrią bezpieczeństwa w chmurze oraz modelami zagrożeń dla AWS, Azure lub GCP.\n\nZnajomość platform i procesów threat intelligence (np. MISP, Recorded Future, OpenCTI).\n\nWiedza z zakresu narzędzi i technik informatyki śledczej (KAPE, Volatility, Velociraptor itp.).\n\nCertyfikaty:\nWymagany lub zdecydowanie preferowany jest co najmniej jeden z poniższych certyfikatów:\nPreferowany: CISSP – Certified Information Systems Security Professional\n\nPreferowany: GIAC GCIH – GIAC Certified Incident Handler\n\nPreferowany: GIAC GCIA – Intrusion Analyst\n\nPreferowany: CEH – Certified Ethical Hacker\n\nPreferowany: CompTIA CySA+ lub Security+\n\nPreferowany: OSCP, GPEN lub podobny certyfikat ukierunkowany na działania ofensywne lub mechanizmy detekcji\n\n🚀 Twoja misja:\n*Stanowisko jest w pełni zdalne i wiąże się z okazjonalnymi podróżami służbowymi. Wymagana jest również gotowość do pracy poza standardowymi godzinami oraz w weekendy w ramach dyżurów on-call, wspierających reagowanie na incydenty bezpieczeństwa o wysokim priorytecie.\nMonitorowanie bezpieczeństwa i reagowanie na incydenty\nMonitorowanie, triage i analiza alertów bezpieczeństwa pochodzących z platform SIEM, EDR, NDR oraz środowisk chmurowych, z eskalacją do SOC Lead w razie potrzeby.\n\nKompleksowa obsługa incydentów bezpieczeństwa: od wstępnej analizy, przez ograniczanie skutków, usuwanie zagrożeń i przywracanie działania, po dokumentację po incydencie.\n\nWykonywanie oraz współtworzenie playbooków i runbooków reagowania na incydenty, identyfikowanie braków oraz rekomendowanie usprawnień.\n\nPrzeprowadzanie analiz przyczyn źródłowych (root cause analysis) po incydentach oraz udział w przeglądach po incydentach.\n\nTworzenie przejrzystych i rzetelnych raportów z incydentów dla odbiorców technicznych i biznesowych.\n\nUdział w dyżurach on-call oraz gotowość do reagowania na incydenty o wysokim priorytecie poza standardowymi godzinami pracy.\n\nZarządzanie podatnościami\nPrzeprowadzanie skanów i ocen podatności przy użyciu narzędzi takich jak Tenable, Qualys lub Rapid7, zarówno planowo, jak i ad hoc.\n\nAnaliza i priorytetyzacja podatności z wykorzystaniem ocen CVSS, danych wywiadu o zagrożeniach oraz krytyczności zasobów w celu wsparcia działań naprawczych.\n\nMonitorowanie postępów działań naprawczych realizowanych przez zespoły IT i inżynieryjne oraz eskalowanie opóźnień.\n\nWspółtworzenie raportów dotyczących podatności, obejmujących trendy, poziom zgodności z aktualizacjami oraz wskaźniki redukcji ryzyka.\n\nŚledzenie nowo ujawnionych podatności CVE i trendów wykorzystania exploitów oraz doradzanie w zakresie priorytetyzacji opartej na ryzyku.\n\nPurple Teaming i wykrywanie zagrożeń\nUdział w ćwiczeniach purple team wraz z zespołami red team w celu weryfikacji skuteczności wykrywania i reagowania.\n\nMapowanie technik przeciwników do frameworka MITRE ATT&CK oraz wykorzystywanie wyników ćwiczeń do identyfikacji luk w detekcji.\n\nTworzenie i dostrajanie reguł detekcyjnych SIEM, zapytań korelacyjnych oraz alertów na podstawie TTP przeciwników i wyników ćwiczeń purple team.\n\nProwadzenie działań threat huntingowych opartych na hipotezach i metodologii zgodnej z MITRE ATT&CK w celu wykrywania niezidentyfikowanych zagrożeń.\n\nMonitorowanie aktywności grup zagrożeń oraz uwzględnianie ich TTP w logice detekcji i kampaniach threat huntingowych.\n\nOperacje bezpieczeństwa i współpraca\nAnaliza logów pochodzących z różnych źródeł, w tym endpointów, firewalli, serwerów proxy, platform chmurowych i systemów tożsamości.\n\nWzbogacanie dochodzeń o dane threat intelligence, analizę wskaźników kompromitacji (IOC) oraz korelację zdarzeń między źródłami danych.\n\nWspółpraca z zespołami IT i inżynieryjnymi przy dostrajaniu mechanizmów bezpieczeństwa w celu ograniczania liczby fałszywych alarmów i poprawy jakości sygnałów.\n\nUtrzymywanie aktualnej dokumentacji SOC, w tym runbooków, artykułów bazy wiedzy oraz procedur eskalacyjnych.\n\nWspieranie działań związanych ze zgodnością (np. SOC 2, ISO 27001, NIST CSF) poprzez dostarczanie dowodów i udział w audytach.\n\nMentoring młodszych analityków poprzez dzielenie się wiedzą i wsparcie w analizach oraz korzystaniu z narzędzi, bez formalnej odpowiedzialności menedżerskiej.\n\nZe względu na liczbę otrzymywanych aplikacji nie zawsze mamy możliwość skontaktowania się z każdą osobą. Do dalszego etapu rekrutacji zaprosimy wybranych kandydatów. Dziękujemy za każde zgłoszenie\nTech stack\nEDR\nSIEM\nTCP/IP","description_format":"text","description_chars":6862,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[{"name":"Poland","iso":"PL","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Professional Services","Human Resources"],"lifecycle":[{"event":"open","at":"2026-10-08T23:50:21Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":7,"expected_fill_days":29,"reasons":["seen:7","velocity","win:early"],"computed_at":"2026-10-14T06:34:16Z"},"pay":null,"html_url":"https://alion.io/job/gs-services-senior-soc-analyst","json_url":"https://alion.io/job/gs-services-senior-soc-analyst.json","meta":{"generated_at":"2026-10-14T16:44:29Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":21281,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-15T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":2595},"rest":"https://alion.io/mcp/rest/get_company?id=2595"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fgs-services-senior-soc-analyst"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fgs-services-senior-soc-analyst"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fgs-services-senior-soc-analyst"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/gs-services-senior-soc-analyst\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fgs-services-senior-soc-analyst"}]}