Mid+/Senior Cybersecurity Engineer/-ka

Do zespołu Cyber Security w TMPL poszukujemy osoby na stanowisko Cyber Security Engineer, która będzie odpowiedzialna za rozwój, utrzymanie i doskonalenie rozwiązań bezpieczeństwa chroniących infrastrukturę telekomunikacyjną, systemy IT, środowiska chmurowe oraz dane klientów.

Szukamy osoby, która łączy wiedzę techniczną z praktycznym podejściem do bezpieczeństwa i chce mieć realny wpływ na ochronę jednego z największych środowisk telekomunikacyjnych w Polsce.

Zakres obowiązków

• Utrzymanie, rozwój i optymalizacja rozwiązań cyberbezpieczeństwa.
• Analiza zagrożeń oraz rekomendowanie działań ograniczających ryzyko.
• Wdrażanie i konfiguracja mechanizmów ochrony infrastruktury IT i sieciowej.
• Współpraca przy projektowaniu bezpiecznych architektur dla nowych usług i systemów.
• Monitorowanie stanu bezpieczeństwa oraz analiza zdarzeń i incydentów bezpieczeństwa.
• Wsparcie procesów zarządzania podatnościami i działaniami naprawczymi.
• Udział w projektach związanych z bezpieczeństwem chmury, sieci, endpointów oraz tożsamości cyfrowej.
• Przygotowywanie dokumentacji technicznej, procedur oraz standardów bezpieczeństwa.
• Współpraca z zespołami infrastruktury, sieci, chmury i rozwoju oprogramowania.
• Udział w analizach powłamaniowych, testach bezpieczeństwa i ćwiczeniach cyberbezpieczeństwa.

Wymagania

• Minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa.
• Wykształcenie wyższe techniczne (informatyka, telekomunikacja, cyberbezpieczeństwo lub kierunki pokrewne).
• Dobra znajomość zagadnień związanych z bezpieczeństwem sieci, systemów operacyjnych oraz aplikacji.
• Doświadczenie w administracji lub utrzymaniu rozwiązań bezpieczeństwa.
• Znajomość technologii takich jak:
  • Firewalle NGFW,
  • IDS/IPS,
  • EDR/XDR,
  • WAF,
  • VPN,
  • SIEM/SOAR.
• Znajomość zagadnień związanych z zarządzaniem podatnościami i analizą ryzyka.
• Umiejętność analizy logów i zdarzeń bezpieczeństwa.
• Znajomość protokołów sieciowych TCP/IP, DNS, HTTP/S, SSL/TLS.
• Umiejętność tworzenia skryptów automatyzujących pracę (PowerShell, Python lub Bash).
• Komunikatywna znajomość języka angielskiego.

• Doświadczenie w środowiskach chmurowych (Azure, AWS, Google Cloud).
• Znajomość Microsoft Defender, Microsoft Sentinel, Microsoft Purview lub Entra ID.
• Wiedza z zakresu Zero Trust Architecture.
• Doświadczenie w branży telekomunikacyjnej.
• Znajomość frameworków bezpieczeństwa takich jak NIST CSF, CIS Controls czy ISO 27001.
• Certyfikaty branżowe, np.:
  • Security+,
  • CEH,
  • SC-200,
  • SC-300,
  • AZ-500,
  • CISSP,
  • GIAC.

Tech stack

• IPS
• EDR
• WAF
• VPN
• TCP
• DNS
• HTTP
• SSL
• PowerShell
• Python
• Azure
• AWS
• Google cloud
• NIST
• CIS
• ISO
• CISSP
• GIAC