Mid Cybersecurity Engineer - CSIRT
⚲ Poznań, Warszawa
Do uzgodnienia
Wymagania
- doświadczenie w pracy w zespołach SOC, CERT lub CSIRT
- doświadczenie w obsłudze incydentów bezpieczeństwa (od investigacji, zbierania dowodów i logów po raportowanie i rekomendacje naprawcze)
- hands-on doświadczenie z nowoczesną infrastrukturą IT w dużej skali oraz znajomość kultury DevOps
- doświadczenie w projektowaniu, wdrażaniu lub utrzymaniu rozwiązań podnoszących bezpieczeństwo
- znajomość aktualnych zagrożeń ofensywnych i defensywnych oraz gotowość do ciągłego rozwoju w tym zakresie
- wysoka samodzielność i podejście self-driven — zdolność do end-to-end prowadzenia procesu reagowania na incydenty
- gotowość do pracy hybrydowej (4/1) z biura w Warszawie, Poznaniu lub Toruniu
Mile widziane
- otwartość na wykorzystanie automatyzacji i technik AI-assisted w reagowaniu na incydenty i tuningu detekcji
Opis stanowiska
Praca w zespole CSIRT Allegro przy ochronie jednej z największych platform marketplace w regionie — środowisko cloud i on-prem obsługujące tysiące zapytań na minutę. Zespół działa w modelu 'you build it, you run it': masz pełne właścicielstwo nad usługami bezpieczeństwa, od threat intelligence i huntingu po SOAR, EDR/XDR i SIEM, z dużym naciskiem na automatyzację i asystentów AI w reagowaniu na incydenty. Szczera uwaga: ogłoszenie mocno podkreśla 'gwarantowaną atmosferę' i 'unique chance' — to zwroty marketingowe, a superlatywy o skali i widoczności platformy mogą oznaczać realną presję i wysoką odpowiedzialność; warto dopytać na rozmowie o realia dyżurów i oczekiwania.
🔍 Dekoder Ogłoszenia
🔴
great atmosphere in the team guaranteed!
Deklaracja 'gwarantowanej' atmosfery to typowy zwrot marketingowy — nie da się jej zagwarantować w ogłoszeniu; sygnał, by zweryfikować to na rozmowie.
🔴
unique chance to safeguard one of the most visible and high-scale platforms in the region
Superlatywy ('unique', 'most visible', 'high-scale') budują prestiż, ale mogą maskować dużą presję i odpowiedzialność związaną z widocznym systemem.
🟡
Massive Scale & Security Challenges
Podkreślanie 'massive scale' i 'challenges' może oznaczać wysokie obciążenie i złożone, wymagające środowisko — warto dopytać o realne natężenie pracy i on-call.
🟢
30 days of occasional remote work