Starsza Specjalistka / Starszy Specjalista ds. Bezpieczeństwa ICT

Nasze wymagania:
Masz minimum 4 lata doświadczenia w obszarze sieci komputerowych i bezpieczeństwa IT
Masz praktyczne doświadczenie w samodzielnej administracji systemami bezpieczeństwa zaprojektowanymi dla dużych organizacji i środowisk krytycznych
Znasz rozwiązania ADC – najchętniej F5 (Advanced WAF/ASM, LTM)
Masz doświadczenie w pracy z systemami DLP (ForcePoit, Fortinet), PROXY (ForcePoint)
Potrafisz efektywnie korzystać z rozwiązań typu SIEM, skanerów podatności sieci oraz innych rozwiązań bezpieczeństwa, np. rozwiązań ochrony aplikacji
Rozumiesz działanie PKI i znasz praktykę zarządzania certyfikatami
Dobrze rozumiesz działanie sieci, protokołów (HTTP/S, TLS, DNS) i aplikacji webowych oraz typowe wektory ataków (np. OWASP Top 10, DDoS)
Działasz odpowiedzialnie i samodzielnie, a z własnej inicjatywy proponujesz i wdrażasz rozwiązania podnoszące poziom bezpieczeństwa
Rozumiesz wymogi regulacyjne w obszarze cyberbezpieczeństwa i chcesz pomagać organizacji je spełniać
Masz bardzo dobre umiejętności komunikacyjne i dobrze współpracujesz z zespołami wewnątrz firmy oraz z partnerami zewnętrznymi
Znasz język angielski w stopniu umożliwiającym swobodną komunikację – zarówno pracę z dokumentacją techniczną, jak i udział w spotkaniach i ustaleniach
Masz prawo jazdy kat. B – rola obejmuje wyjazdy do serwerowni i lokalizacji technicznych

Mile widziane:
Doświadczenie z systemami PAM, EDR/XDR lub NDR
Znajomość rozwiązań HSM, PROXY i DNS
Doświadczenie w pracy z systemem SIEM jako z narzędziem, ale też umiejętność administracji
Praktyczna znajomość regulacji i standardów: DORA, KSC/NIS2, CER, ISO/IEC 27001, AI Act
Certyfikaty branżowe, np. CISSP, CISM, CompTIA Security+ lub certyfikaty F5
Umiejętność automatyzacji i tworzenia skryptów (np. Python, Bash, PowerShell, F5 iRules)
Doświadczenie w sektorze telekomunikacyjnym lub innym sektorze regulowanym

Zakres obowiązków:
Dział Bezpieczeństwa Systemów i Usług dostarcza rozwiązania bezpieczeństwa zapewniające ochronę kluczowych usług i systemów IT, systemy zarządzania dostępem uprzywilejowanym (PAM), system zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM), systemy ochrony przed wyciekiem lub utratą danych (DLP), PROXY oraz zapewnia poprawne działanie szerokiej gamy procesów bezpieczeństwa. Szukamy osoby, która przejmie odpowiedzialność za kluczowe systemy cyberbezpieczeństwa, będzie wdrażać i utrzymywać zabezpieczenia techniczne i organizacyjne oraz realnie wpływać na poziom ochrony jednego z największych operatorów telekomunikacyjnych w Polsce.
Twoje zadania:
- Administracja platformami WAF/ADC (F5): konfiguracja i strojenie polityk ochrony aplikacji webowych, równoważenie ruchu, ochrona przed atakami DDoS i ruchem botów
- Zapewnianie ochrony publicznych serwisów i aplikacji, monitorowanie ich bezpieczeństwa oraz raportowanie wskaźników KPI powiązanych z celami firmy
- Administracja systemami DLP dla stacji końcowych i sieci – ochrona danych zgodnie z politykami i klasyfikacją informacji
- Współadministracja systemami PAM, PROXY, EDR, PKI oraz HSM
- Realizacja procesów bezpieczeństwa, m.in. zarządzania domenami publicznymi i certyfikatami
- Udział w projektach biznesowych i technicznych w roli analityka bezpieczeństwa: ocena ryzyka, definiowanie wymagań i rekomendacji
- Planowanie, testowanie i wdrażanie nowych rozwiązań bezpieczeństwa (np. DLP dla stacji Linux i MacOS, NDR)
- Inicjowanie usprawnień podnoszących poziom bezpieczeństwa organizacji oraz wsparcie w spełnianiu wymogów regulacyjnych (m.in. DORA, KSC/NIS2, CER, ISO/IEC 27001, AI Act)
- Współpraca z zespołami IT i biznesowymi w firmie oraz z dostawcami i partnerami zewnętrznymi

Oferujemy:
Umowa o pracę
Podstawa premii rocznej w wysokości 20% wynagrodzenia
Praca hybrydowa (3 dni w biurze + 2 dni zdalnie)
Opieka medyczna współfinansowana przez pracodawcę
Różnorodny rozwój: szkolenia, projekty, rekrutacje wewnętrzne
Telefon i internet PLAY wraz z dodatkowymi usługami oraz zniżki pracownicze
Dodatkowy urlop
Ubezpieczenie na życie w pełni finansowane przez pracodawcę
Szeroki wybór benefitów na platformie kafeteryjnej (m.in. karty sportowe, vouchery)
Dostęp do platformy well-beingowej dla Ciebie i bliskiej osoby
Firmowe eventy, integracyjne i sekcje sportowe