Koordynator/ka Reagowania na Incydenty Cybernetyczne 2

Jako Koordynator/ka Reagowania na Incydenty Cybernetyczne 2 dołączysz do zespołu Cyber Operations, zapewniając ciągłość dowodzenia operacyjnego podczas nocnych i weekendowych zmian. Rola obejmuje prowadzenie incydentów równoległych (multi site), korelację zdarzeń z pomocą AI, pełną dokumentację incydentu oraz zapewnienie terminowego raportowania zgodnego z NIS2. Twój zakres obowiązków: Prowadzenie War Room i koordynacja incydentów w trybie multi site Prowadzenie logbooka, timeline i pełnej dokumentacji incydentu Zapewnienie zgodności raportowania incydentów z NIS2 (24h) Korelacja alertów z wielu źródeł z wykorzystaniem AI/LLM Aktualizacja playbooków i wsparcie DR/IR Organizowanie Tabletopów i symulacji kryzysowych Zapewnienie płynnego przekazania zmiany (handover) Weryfikacja gotowości systemów AI na wypadek incydentu To oferujemy: Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej Pracę w trybie zdalnym Prywatną opiekę medyczną Dofinansowanie do karty Multisport Kartę lunchową – 400 zł miesięcznie Ubezpieczenie na życie System kafeteryjny Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę Pakiet relokacyjny Szkolenia i rozwój kompetencji zawodowych Niezbędne narzędzia pracy Jeden dodatkowy dzień wolny w roku Nasze oczekiwania: 3–5 lat doświadczenia w IR/SOC/CSIRT Bardzo dobra znajomość IR wg SANS/NIST Odporność na stres i umiejętność prowadzenia incydentów wielowątkowych Zrozumienie wymogów raportowych NIS2 Doświadczenie w korelacji alertów i analizie danych (AI/LLM) Gotowość do pracy zmianowej (noc/weekend) Bardzo dobra komunikacja i umiejętność podejmowania decyzji