Jako Koordynator/ka Reagowania na Incydenty Cybernetyczne 1 dołączysz do zespołu Cyber Operations i będziesz odpowiedzialny/a za koordynację incydentów bezpieczeństwa w zmianie dziennej. Rola obejmuje prowadzenie War Room, komunikację kryzysową, pełną dokumentację incydentu, nadzór nad raportowaniem zgodnym z NIS2 oraz wsparcie działań analitycznych przy użyciu AI/LLM.
Twój zakres obowiązków:
- Prowadzenie War Room podczas incydentów o wysokiej wadze
- Prowadzenie dokumentacji incydentu: logbook, timeline, raporty
- Zapewnienie terminowego raportowania zgodnie z NIS2 (okno 24h)
- Prowadzenie komunikacji kryzysowej z interesariuszami biznesowymi
- Używanie narzędzi AI/LLM do korelacji zdarzeń i tworzenia Post Incident Reports
- Organizacja i udział w Tabletop Exercises
- Przygotowywanie danych do KPI (MTTC/MTTD) i Lessons Learned
- Zapewnienie płynnego przekazania zmiany (handover)
To oferujemy:
- Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej
- Możliwość pracy zdalnej
- Prywatną opiekę medyczną
- Dofinansowanie do karty Multisport
- Kartę lunchową – 400 zł miesięcznie
- Ubezpieczenie na życie
- System kafeteryjny
- Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę
- Pakiet relokacyjny
- Szkolenia i rozwój kompetencji zawodowych
- Niezbędne narzędzia pracy
- Jeden dodatkowy dzień wolny w roku
Nasze oczekiwania:
- 2–3 lata doświadczenia w IR/SOC/CSIRT
- Znajomość frameworków IR (SANS/NIST 800‑61)
- Umiejętność pracy pod presją czasu i prowadzenia komunikacji kryzysowej
- Znajomość wymogów NIS2 dotyczących zgłaszania incydentów
- Umiejętność analizy logów i korelacji zdarzeń z użyciem AI/LLM
- Dobra organizacja pracy
- Znajomość języka angielskiego