Inżynier Cyberbezpieczeństwa
⚲ Warsaw
Do uzgodnienia
Wymagania
- Documentation
- Network
- Security
- Linux
- electronics
- Cloud
- Microsoft Azure
- Microsoft Platform
- Amazon Web Services (AWS)
- System Architecture
Opis stanowiska
OGÓLNE INFORMACJE:
•
Branża: finansowa
• Lokalizacja: praca hybrydowa (1x/2tyg z biura w Warszawie lub Łodzi)
• Stawka: do 150 PLN/h netto+VAT
• Forma współpracy: B2B - długofalowa współpraca
•
Podsumowanie: Rola Inżyniera Cyberbezpieczeństwa ma na celu wsparcie zespołu w projektowaniu oraz rozwoju bezpiecznych architektur sieciowych i systemowych, ze szczególnym uwzględnieniem separacji środowisk deweloperskich, testowych i produkcyjnych.
Zakres odpowiedzialności:
• projektowanie i ocena separacji środowisk DEV / TEST / PROD na poziomie sieci, systemów i usług,
• definiowanie wymagań bezpieczeństwa dla architektury systemów i platform,
• identyfikacja ryzyk architektonicznych oraz rekomendowanie mechanizmów kontrolnych,
• udział w projektowaniu i rozwoju architektury sieciowej (on prem / cloud / hybrid) z uwzględnieniem zasad bezpieczeństwa,
• wsparcie projektów IT w obszarze bezpiecznego projektowania rozwiązań (security by design),
• współpraca z zespołami infrastruktury, sieci, platform oraz zespołami aplikacyjnymi,
• udział w analizach bezpieczeństwa i odporności systemów na aktualne zagrożenia,
• współtworzenie standardów i wytycznych architektonicznych w obszarze cyberbezpieczeństwa.
Oczekiwania (Must Haves):
• wykształcenie wyższe (preferowane kierunki techniczne: informatyka, elektronika, matematyka),
• doświadczenie w pracy w obszarze IT lub cyberbezpieczeństwa (architektura, infrastruktura, sieci, systemy),
• bardzo dobra znajomość zagadnień sieciowych (segmentacja, strefy bezpieczeństwa, firewalling, routing),
• rozumienie architektury systemów (on prem i/lub chmurowych) oraz zależności pomiędzy komponentami,
• praktyczna wiedza z zakresu zabezpieczania środowisk produkcyjnych i nieprodukcyjnych,
• znajomość systemów operacyjnych Windows / Linux,
• znajomość standardów bezpieczeństwa (np. NIST, ISO 27001, PCI DSS),
• umiejętność analizy zagrożeń i podatności na poziomie architektury,
• znajomość języka angielskiego pozwalająca na pracę z dokumentacją i komunikacją techniczną,
• dobra organizacja pracy, odpowiedzialność i umiejętność współpracy zespołowej.
Preferencje (Nice to Haves):
• doświadczenie z rozwiązaniami chmurowymi (Azure, GCP, M365),
• wiedza z zakresu architektury bezpieczeństwa w środowiskach regulowanych,
• znajomość regulacji i wytycznych sektorowych (np. Rekomendacja D KNF, Komunikat Chmurowy),
• certyfikaty branżowe (np. CISSP, CCSP, Security+, certyfikaty cloudowe).
•
Branża: finansowa
• Lokalizacja: praca hybrydowa (1x/2tyg z biura w Warszawie lub Łodzi)
• Stawka: do 150 PLN/h netto+VAT
• Forma współpracy: B2B - długofalowa współpraca
•
Podsumowanie: Rola Inżyniera Cyberbezpieczeństwa ma na celu wsparcie zespołu w projektowaniu oraz rozwoju bezpiecznych architektur sieciowych i systemowych, ze szczególnym uwzględnieniem separacji środowisk deweloperskich, testowych i produkcyjnych.
Zakres odpowiedzialności:
• projektowanie i ocena separacji środowisk DEV / TEST / PROD na poziomie sieci, systemów i usług,
• definiowanie wymagań bezpieczeństwa dla architektury systemów i platform,
• identyfikacja ryzyk architektonicznych oraz rekomendowanie mechanizmów kontrolnych,
• udział w projektowaniu i rozwoju architektury sieciowej (on prem / cloud / hybrid) z uwzględnieniem zasad bezpieczeństwa,
• wsparcie projektów IT w obszarze bezpiecznego projektowania rozwiązań (security by design),
• współpraca z zespołami infrastruktury, sieci, platform oraz zespołami aplikacyjnymi,
• udział w analizach bezpieczeństwa i odporności systemów na aktualne zagrożenia,
• współtworzenie standardów i wytycznych architektonicznych w obszarze cyberbezpieczeństwa.
Oczekiwania (Must Haves):
• wykształcenie wyższe (preferowane kierunki techniczne: informatyka, elektronika, matematyka),
• doświadczenie w pracy w obszarze IT lub cyberbezpieczeństwa (architektura, infrastruktura, sieci, systemy),
• bardzo dobra znajomość zagadnień sieciowych (segmentacja, strefy bezpieczeństwa, firewalling, routing),
• rozumienie architektury systemów (on prem i/lub chmurowych) oraz zależności pomiędzy komponentami,
• praktyczna wiedza z zakresu zabezpieczania środowisk produkcyjnych i nieprodukcyjnych,
• znajomość systemów operacyjnych Windows / Linux,
• znajomość standardów bezpieczeństwa (np. NIST, ISO 27001, PCI DSS),
• umiejętność analizy zagrożeń i podatności na poziomie architektury,
• znajomość języka angielskiego pozwalająca na pracę z dokumentacją i komunikacją techniczną,
• dobra organizacja pracy, odpowiedzialność i umiejętność współpracy zespołowej.
Preferencje (Nice to Haves):
• doświadczenie z rozwiązaniami chmurowymi (Azure, GCP, M365),
• wiedza z zakresu architektury bezpieczeństwa w środowiskach regulowanych,
• znajomość regulacji i wytycznych sektorowych (np. Rekomendacja D KNF, Komunikat Chmurowy),
• certyfikaty branżowe (np. CISSP, CCSP, Security+, certyfikaty cloudowe).
🔍 Dekoder Ogłoszenia
🔴
praca hybrydowa (1x/2tyg z biura w Warszawie lub Łodzi)
Oznacza to, że większość pracy będzie zdalna, ale wymagane są sporadyczne wizyty w biurze, co może być uciążliwe w zależności od lokalizacji zamieszkania.
🟡
długofalowa współpraca
Może oznaczać stabilne zatrudnienie, ale równie dobrze może być próbą uniknięcia kosztów związanych z umową o pracę.
🔴
wsparcie zespołu w projektowaniu oraz rozwoju bezpiecznych architektur sieciowych i systemowych
Rola może polegać bardziej na wdrażaniu istniejących rozwiązań i poprawkach niż na faktycznym tworzeniu innowacyjnych architektur od podstaw.
🔴
udział w projektowaniu i rozwoju architektury sieciowej (on prem / cloud / hybrid) z uwzględnieniem zasad bezpieczeństwa
Zakres 'udział' może oznaczać jedynie konsultacje lub przegląd, a nie faktyczne projektowanie i decydowanie o kierunkach rozwoju.
🔴
bardzo dobra znajomość zagadnień sieciowych (segment
Fragment 'segment' sugeruje, że lista wymagań sieciowych jest niepełna lub została urwana, co może oznaczać niejasne oczekiwania.