NDR Cybersecurity Consultant

Dla naszego klienta - dużej firmy z branży ubezpieczeniowej - szukamy doświadczonego Eksperta ds. bezpieczeństwa sieci komputerowych, który wesprze realizację projektu rozwiązań klasy NDR (Network Detection & Response). Rola koncentruje się na analizie środowiska sieciowego, projektowaniu scenariuszy detekcyjnych oraz technicznym wsparciu wdrożeń i oceny rozwiązań kilku vendorów. Osoba na tym stanowisku będzie pełniła funkcję niezależnego eksperta doradzającego w zakresie jakości detekcji, skuteczności rozwiązań oraz rekomendacji technologicznych.

Zakres odpowiedzialności

• Wsparcie w zaplanowaniu i realizacji PoC dla kilku rozwiązań NDR

• Analiza środowiska sieciowego i bezpieczeństwa na potrzeby PoC

• Projektowanie i realizacja scenariuszy testowych oraz use-case'ów detekcyjnych

• Wsparcie techniczne przy wdrożeniu i konfiguracji sensorów NDR

• Koordynacja techniczna prac z vendorami

• Analiza wyników PoC, jakości detekcji oraz alarmów

• Przygotowanie raportów porównawczych i rekomendacji technologicznych

• Transfer wiedzy i wsparcie merytoryczne dla zespołów bezpieczeństwa oraz SOC

Wymagania

• Doświadczenie w realizacji porównawczych PoC rozwiązań NDR dla kilku vendorów

• Bardzo dobra, praktyczna znajomość sieci komputerowych (L2-L7, DC/WAN, SPAN/TAP, NetFlow/IPFIX)

• Zaawansowana wiedza z zakresu detekcji zagrożeń sieciowych i rozwiązań NDR

• Znajomość zagadnień związanych z lateral movement, C2 oraz MITRE ATT&CK

• Umiejętność analizy środowiska sieciowego i bezpieczeństwa pod kątem PoC

• Doświadczenie w projektowaniu realistycznych scenariuszy testowych i use-case'ów detekcyjnych

• Doświadczenie w instalacji, konfiguracji i weryfikacji poprawności wdrożenia sensorów NDR

• Umiejętność przygotowywania raportów porównawczych oraz rekomendacji technologicznych

• Możliwość świadczenia usług z terytorium Polski

Mile widziane

• Umiejętność obiektywnej oceny skuteczności detekcji, jakości alertów oraz false positives

• Doświadczenie w koordynacji technicznej współpracy z vendorami

• Kompetencje komunikacyjne i doświadczenie w transferze wiedzy do zespołów bezpieczeństwa/SOC

Oferujemy

• Możliwość udziału w strategicznym projekcie związanym z bezpieczeństwem sieciowym i nowoczesnymi rozwiązaniami NDR

• Dwumiesięczny projekt w oparciu o kontrakt B2B

• Pracę w modelu hybrydowym - 1 dzień w tygodniu z biura w Warszawie