Koordynator / Koordynatorka Reagowania na Incydenty Cybernetyczne

Jako Koordynator/ka Reagowania na Incydenty Cybernetyczne 1 dołączysz do zespołu Cyber Operations i będziesz odpowiedzialny/a za koordynację incydentów bezpieczeństwa w zmianie dziennej. Rola obejmuje prowadzenie War Room, komunikację kryzysową, pełną dokumentację incydentu, nadzór nad raportowaniem zgodnym z NIS2 oraz wsparcie działań analitycznych przy użyciu AI/LLM.

• Prowadzenie War Room podczas incydentów o wysokiej wadze
• Prowadzenie dokumentacji incydentu: logbook, timeline, raporty
• Zapewnienie terminowego raportowania zgodnie z NIS2 (okno 24h)
• Prowadzenie komunikacji kryzysowej z interesariuszami biznesowymi
• Używanie narzędzi AI/LLM do korelacji zdarzeń i tworzenia Post Incident Reports
• Organizacja i udział w Tabletop Exercises
• Przygotowywanie danych do KPI (MTTC/MTTD) i Lessons Learned
• Zapewnienie płynnego przekazania zmiany (handover)

• 2–3 lata doświadczenia w IR/SOC/CSIRT
• Znajomość frameworków IR (SANS/NIST 800‑61)
• Umiejętność pracy pod presją czasu i prowadzenia komunikacji kryzysowej
• Znajomość wymogów NIS2 dotyczących zgłaszania incydentów
• Umiejętność analizy logów i korelacji zdarzeń z użyciem AI/LLM
• Dobra organizacja pracy
• Znajomość języka angielskiego

• Umowę o pracę w nowoczesnej, międzynarodowej firmie farmaceutycznej
• Możliwość pracy zdalnej
• Prywatną opiekę medyczną
• Dofinansowanie do karty Multisport
• Kartę lunchową – 400 zł miesięcznie
• Ubezpieczenie na życie
• System kafeteryjny
• Pracowniczy Program Emerytalny – 3,5% płacone przez pracodawcę
• Pakiet relokacyjny
• Szkolenia i rozwój kompetencji zawodowych
• Niezbędne narzędzia pracy
• Jeden dodatkowy dzień wolny w roku