Starszy Inżynier IT (k/m)

Departament Infrastruktury i Bezpieczeństwa
Wydział Usług Cyberbezpieczeństwa, Zespół Usług Sieciowych

Główne obowiązki

• Utrzymanie, rozwój i optymalizacja systemów cyberbezpieczeństwa, w tym narzędzi wspierających wykrywanie, analizę i ograniczanie zagrożeń, np. SIEM, SOAR, XDR, DAM, PIM, PAM, Proxy, DLP, WAF, CTI.
• Prowadzenie działań Threat Hunting ukierunkowanych na proaktywne wykrywanie zagrożeń i aktywności przeciwnika, które nie zostały zidentyfikowane przez standardowe mechanizmy detekcyjne.
• Projektowanie architektury cyberbezpieczeństwa dla nowych oraz istniejących systemów i usług IT.
• Dobór oraz opiniowanie rozwiązań technicznych i mechanizmów bezpieczeństwa.
• Opracowywanie i rozwijanie wymagań bezpieczeństwa dla systemów, aplikacji oraz infrastruktury.
• Współdziałanie z zespołem Security Operations Center (SOC) w analizie i obsłudze zaawansowanych incydentów cyberbezpieczeństwa.
• Prowadzenie pogłębionych analiz technicznych zdarzeń bezpieczeństwa oraz identyfikowanie ich przyczyn.
• Analiza podatności, technik i sposobów działania grup atakujących oraz ocena ich znaczenia dla chronionego środowiska.
• Rozwijanie mechanizmów detekcji oraz rekomendowanie działań zwiększających odporność organizacji na cyberzagrożenia.
• Udział w testowaniu, wdrażaniu oraz odbiorze nowych rozwiązań z obszaru cyberbezpieczeństwa.
• Współpraca z zespołami infrastruktury, sieci, aplikacji, architektury oraz innymi zespołami odpowiedzialnymi za bezpieczeństwo.
• Tworzenie oraz testowanie scenariuszy bezpieczeństwa i automatyzacji reakcji na incydenty.
• Współpraca w ramach zespołów Red Team i Blue Team w zakresie symulacji ataków i obrony.
• Wsparcie zespołów projektowych i infrastrukturalnych w zakresie bezpieczeństwa IT.
• Monitorowanie zgodności z wymaganiami norm i standardów, np. ISO 27001, NIS2, OWASP.

Wymagania konieczne

• Wykształcenie wyższe kierunkowe, preferowany kierunek: informatyka, oraz co najmniej 5 lat doświadczenia w realizacji zadań związanych z zarządzaniem, tworzeniem i utrzymaniem systemów IT jako administrator aplikacji, administrator infrastruktury, administrator systemów IT, inżynier usług IT, inżynier systemów lub inżynier bezpieczeństwa IT, w tym w utrzymaniu oraz wdrażaniu systemów klasy SIEM, SOAR, XDR, DAM, PIM, PAM, Proxy, DLP, WAF, CTI.
• Bardzo dobra znajomość zagadnień bezpieczeństwa systemów, sieci i aplikacji.
• Praktyczna znajomość narzędzi: Nessus, Metasploit, Burp Suite, Wireshark, Nmap.
• Doświadczenie w pracy z zespołami Red Team i Blue Team.
• Umiejętność analizowania logów, korelacji zdarzeń i reagowania na incydenty.
• Znajomość mechanizmów bezpieczeństwa systemów operacyjnych Windows/Linux.
• Umiejętność pisania dokumentacji technicznej oraz procedur operacyjnych.
• Zdolność samodzielnego działania oraz rozwiązywania złożonych problemów.
• Biegłość w języku polskim oraz komunikatywny angielski w mowie i piśmie.

Wymagania pożądane

• Certyfikaty branżowe: CISSP, OSCP, CEH, CompTIA Security+, GIAC itp.
• Doświadczenie w pracy dla sektora publicznego lub dużych organizacji.

Oferujemy

• Stabilne zatrudnienie na umowę o pracę.
• Pracę w trybie hybrydowym.
• Dofinansowanie wypoczynku.
• Dofinansowanie biletów do kina i teatru.
• Możliwość korzystania z karty sportowej.
• Możliwość korzystania z opieki medycznej.
• Możliwość podnoszenia kwalifikacji w ramach działalności firmy informatycznej i wykorzystywania nowoczesnych technologii IT.
• Pracę przy jednych z największych systemów informatycznych w Polsce.