Detection & Quality Lead
⚲ Warszawa, Wrocław, Kraków, Gdańsk, Poznań
14 000 - 20 000 PLN netto (B2B)
Wymagania
- 4+ lata doświadczenia w SOC / Blue Team / Detection Engineering / IR
- znajomość SIEM (reguły korelacyjne, parsery, log management), EDR/XDR (CrowdStrike Falcon to plus), SOAR (playbooki, integracje)
- praktyczna umiejętność mapowania coverage detekcji na MITRE ATT&CK i identyfikacji luk
- skryptowanie (Python, PowerShell lub Bash) na poziomie pozwalającym budować narzędzia wspierające quality review i automatyzację detekcji
- umiejętność udzielania konstruktywnego feedbacku analitykom zmianowym i współpracy z klientem
Mile widziane
- doświadczenie w budowaniu programu detection engineering od zera lub jego znaczącym rozwoju
- doświadczenie w tworzeniu raportów bezpieczeństwa dla klientów MSSP/MDR
- prowadzenie szkoleń, webinarów, publikacje techniczne
Opis stanowiska
Nomios Poland tworzy nową rolę Detection & Quality Lead w zespole Build, w ramach transformacji modelu operacyjnego SOC. Będziesz odpowiadać za jakość techniczną całego zespołu Detection & Response: przegląd incydentów, rozwój reguł detekcji w SIEM/EDR, koordynację raportów dla klientów oraz przekładanie wyników researchu na realne usprawnienia operacyjne. To stanowisko dla doświadczonego analityka/inżyniera detekcji (4+ lata w SOC), który chce pracować w standardowych godzinach biznesowych i współtworzyć nowy model SOC. Uwaga: rola nowa, procesy i narzędzia są w fazie tworzenia, a cele jakościowe mogą być trudne do zmierzenia.
🔍 Dekoder Ogłoszenia
🔴
nowa rola w zespole Build, utworzona w ramach transformacji modelu operacyjnego SOC
Może oznaczać, że procesy i narzędzia są w fazie tworzenia lub zmian, co może wiązać się z niepewnością i koniecznością adaptacji.
🔴
zapewnienie najwyższego poziomu pracy zespołu Detection & Response
Choć brzmi ambitnie, może oznaczać presję na osiąganie trudnych do zdefiniowania celów jakościowych bez jasnych metryk.
🔴
aktualność i skuteczność reguł detekcji, precyzja raportów
Wymaga ciągłego monitorowania i dostosowywania, co może oznaczać sporą ilość pracy operacyjnej i reaktywnej.
🔴
przekładanie wyników researchu na realne usprawnienia operacyjne
Może oznaczać, że oczekuje się nie tylko analizy, ale także aktywnego wdrażania zmian, co może być czasochłonne i wymagać wpływu na inne zespoły.
🔴
nadzór nad programem kwartalnego researchu analityków i jego przełożeniem na pokrycie
Może oznaczać odpowiedzialność za zarządzanie procesem badawczym i jego efektywnością, co może być trudne do zmierzenia i egzekwowania.