Security Engineer / Inżynier Cyberbezpieczeństwa

Nasze wymagania:
Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, administracji systemami IT lub automatyzacji procesów technicznych (mile widziane doświadczenie w zespołach SOC, CERT, CSIRT lub Incident Response).
Praktyczna znajomość zagadnień bezpieczeństwa IT, w szczególności monitorowania zagrożeń, analizy zdarzeń oraz obsługi incydentów bezpieczeństwa.
Znajomość rozwiązań klasy SIEM (np. Elastic Security, Splunk, QRadar) oraz narzędzi bezpieczeństwa, takich jak EDR/XDR, NDR, Web Proxy czy Threat Intelligence.
Umiejętność analizowania logów, ruchu sieciowego, alertów bezpieczeństwa oraz identyfikowania potencjalnych zagrożeń.
Dobra znajomość systemów operacyjnych Linux/Unix oraz podstaw administracji i diagnostyki systemów IT.
Umiejętność tworzenia skryptów i prostych programów (np. Python, Bash, PowerShell) wykorzystywanych do automatyzacji zadań.
Podstawowa znajomość REST API oraz formatów wymiany danych (np. JSON, CSV), umożliwiająca tworzenie prostych integracji pomiędzy systemami.
Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej i materiałów branżowych.
Chęć rozwoju kompetencji w obszarze Security Engineering, automatyzacji i monitorowania bezpieczeństwa (Blue Team).

Mile widziane:
Doświadczenie w tworzeniu automatyzacji i integracji narzędzi bezpieczeństwa z wykorzystaniem API.
Podstawowa znajomość rozwiązań SOAR oraz mechanizmów automatycznej reakcji na incydenty.
Znajomość MITRE ATT&CK, zasad tworzenia reguł detekcyjnych oraz procesów Incident Response.
Doświadczenie w utrzymaniu, konfiguracji lub wdrażaniu systemów bezpieczeństwa IT.
Znajomość narzędzi raportowych i automatyzacyjnych, takich jak Grafana, Power BI lub Power Automate.
Certyfikaty branżowe potwierdzające wiedzę i umiejętności techniczne.

Zakres obowiązków:
Automatyzacja procesów bezpieczeństwa – tworzenie i rozwijanie skryptów oraz prostych narzędzi usprawniających codzienną pracę zespołu IT Security.
Automatyzacja pozyskiwania i przetwarzania danych – usprawnianie zbierania, agregowania i analizowania informacji z narzędzi bezpieczeństwa.
Integracja narzędzi bezpieczeństwa – współtworzenie i rozwijanie integracji pomiędzy systemami z wykorzystaniem API, skryptów oraz dostępnych mechanizmów automatyzacji.
Rozwój mechanizmów detekcji – współtworzenie i optymalizacja reguł detekcyjnych, korelacyjnych oraz scenariuszy automatycznej reakcji na wybrane zdarzenia.
Obsługa incydentów bezpieczeństwa – weryfikacja i klasyfikacja zdarzeń, analiza potencjalnych zagrożeń oraz współpraca z zespołem przy obsłudze incydentów.
Utrzymanie i rozwój narzędzi bezpieczeństwa – udział w konfiguracji, administracji i doskonaleniu systemów klasy SIEM, EDR/XDR, NDR, Web Proxy oraz Threat Intelligence.
Monitorowanie kondycji technicznej narzędzi – kontrola dostępności, poprawności działania, aktualności oraz pokrycia infrastruktury mechanizmami ochronnymi.
Optymalizacja procesów operacyjnych – identyfikowanie powtarzalnych czynności i proponowanie usprawnień ograniczających pracę manualną oraz skracających czas analizy i reakcji na zagrożenia.
Udział w projektach bezpieczeństwa – współpraca przy wdrażaniu i rozwoju rozwiązań oraz mechanizmów cyberbezpieczeństwa w Grupie Empik.
Dokumentacja techniczna – przygotowywanie i aktualizowanie instrukcji operacyjnych, dokumentacji konfiguracji, integracji oraz tworzonych automatyzacji.

Oferujemy:
Pracę w zespole IT Security wykorzystującym nowoczesne technologie i rozwiązania cyberbezpieczeństwa.
Realny wpływ na rozwój i doskonalenie architektury bezpieczeństwa jednej z największych platform e-commerce w Polsce.
Możliwość samodzielnego proponowania i wdrażania automatyzacji, rozwiązań technicznych oraz nowych mechanizmów detekcji.
Pracę przy różnorodnych projektach z obszaru Security Engineering, Blue Team i automatyzacji bezpieczeństwa.
Pracę w dynamicznie rozwijającej się i unikatowej omnikanałowej organizacji zorientowanej na wdrażanie najnowszych rozwiązań technologicznych;
Pracę w zespole, na którego wsparcie zawsze możesz liczyć – współpracując z najlepszymi specjalistami/kami i ekspertami/kami w swojej dziedzinie;
Możliwość rozwoju w strukturach firmy (awanse, transfery wewnętrzne);
Model pracy hybrydowej (4 dni pracy z biura + 1 dzień w trybie home office), nasze biuro jest zlokalizowane w samym centrum miasta przy ul. Marszałkowska 104/122;
Elastyczny czas rozpoczęcia pracy pomiędzy 7:00 a 10:00;
Indywidualny onboarding stanowiskowy dostosowany do Twojego tempa przyswajania wiedzy;
Spotkania i inicjatywy integracyjne – spotykamy się zarówno w ramach zespołu, ale i całej organizacji, zapraszamy na nasz taras z widokiem na PKiN;
Dofinansowanie pakietu benefitów (karta sportowa, pakiet medyczny);
Program rekomendacji pracowników/czek.