#TyWybierasz Menedżerka/Menedżer Zespołu Analiz CTI i Proaktywnego Wykrywania Cyberzagrożeń

Na co dzień w naszym zespole:

• zarządzasz zespołem analityków CTI i Threat Hunting - organizujesz pracę zespołu, ustalasz priorytety oraz rozwijasz kompetencje pracowników,


• odpowiadasz za prowadzenie analiz cyberzagrożeń na poziomie taktycznym, operacyjnym i strategicznym, w tym profilowanie grup cyberprzestępczych, kampanii i technik ataków,


• rozwijasz zdolności Threat Hunting, zapewniając proaktywne wykrywanie cyberzagrożeń w infrastrukturze Banku,


• zapewniasz realizację analiz technicznych cyberzagrożeń, w tym złośliwego oprogramowania, wskaźników kompromitacji (IoC) oraz infrastruktury cyberprzestępców,


• przekładasz wyniki analiz CTI i Threat Hunting na rekomendacje dotyczące rozwoju mechanizmów detekcji, monitorowania i reagowania na incydenty,


• współpracujesz z zespołami SOC, Incident Response i Red Team oraz krajowymi i zagranicznymi CERT/CSIRT, rozwijając wymianę informacji o cyberzagrożeniach.

To stanowisko może być Twoje, jeśli:

• posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie, w tym praktyczne doświadczenie w CTI, Threat Hunting, SOC/CERT lub analizie cyberzagrożeń,


• masz doświadczenie w kierowaniu zespołem specjalistów lub organizowaniu jego pracy, potrafisz delegować zadania i rozwijać kompetencje pracowników,


• masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem,


• bardzo dobrze znasz zagadnienia CTI, profilowania adwersarzy, kampanii i TTP oraz framework MITRE ATT&CK,


• znasz metody Threat Hunting, źródła danych telemetrycznych oraz mechanizmy wykrywania cyberzagrożeń i reagowania na incydenty,


• masz doświadczenie w korzystaniu z platform CTI (np. MISP/TIP), narzędzi OSINT oraz rozwiązań wspierających analizę cyberzagrożeń,


• potrafisz wyznaczać priorytety, podejmować decyzje i skutecznie współpracować z zespołami technicznymi oraz interesariuszami biznesowymi,


• znasz język angielski na poziomie umożliwiającym analizę specjalistycznych źródeł i współpracę międzynarodową,


• na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.

Dodatkowym atutem będą:

• certyfikaty z obszaru CTI, Threat Hunting, Incident Response lub cyber defence (np. GCTI, GCIH, GCFA, GREM, CISSP),


• doświadczenie w rozwijaniu procesów i zdolności operacyjnych cyberbezpieczeństwa.