IT Security Engineer

Dla naszego klienta poszukujemy kandydatów na stanowisko:

IT Security Engineer

Projekt: Zapewnienie kompleksowego cyberbezpieczeństwa infrastruktury IT (wewnętrznej oraz dla klientów z sektora nowoczesnej logistyki i łańcuchów dostaw).

Stack technologiczny: SIEM, EDR/XDR, IDS/IPS, firewalle, narzędzia do skanowania podatności.

Model współpracy: Praca stacjonarna z biura (woj. kujawsko-pomorskie / okolice Torunia).

Wynagrodzenie: B2B: 14 500 - 21 000 PLN netto | UoP: 14 500 - 21 000 PLN brutto.

Start współpracy: ASAP (z pełnym zrozumieniem dla 3-miesięcznego okresu wypowiedzenia).

Zakres obowiązków:

• Ciągły monitoring środowiska IT w celu wczesnego wykrywania potencjalnych incydentów.

• Koordynacja i procesowanie zgłoszeń z zakresu naruszeń bezpieczeństwa (analiza root cause i wprowadzanie poprawek).

• Regularne weryfikowanie ustawień systemowych i ocena pojawiających się podatności.

• Praca z alertami oraz pogłębiona analiza logów.

• Bliska współpraca z zespołami developerskimi i infrastrukturalnymi przy zabezpieczaniu nowych wdrożeń i międzynarodowych projektów.

• Projektowanie i bieżąca aktualizacja firmowych standardów, procedur oraz polityk bezpieczeństwa.

• Aktywny udział w przygotowaniach do zewnętrznych audytów IT.

• Ewaluacja zgodności technologicznej z normami rynkowymi i obowiązującymi regulacjami prawnymi.

• Budowanie świadomości zagrożeń w sieci wśród innych pracowników firmy.

• Organizacja i planowanie zewnętrznych oraz wewnętrznych testów bezpieczeństwa.

Oczekujemy:

• Minimum 4 lat doświadczenia komercyjnego na stanowisku związanym z cyberbezpieczeństwem.

• Ukończonych studiów wyższych na kierunkach technicznych / IT.

• Praktycznych umiejętności operowania na systemach: SIEM, EDR/XDR, IDS/IPS oraz rozwiązaniach typu firewall.

• Rozumienia procesów związanych z zarządzaniem tożsamością, kontrolą dostępu oraz podstawami kryptografii.

• Bardzo dobrej znajomości procesów obsługi incydentów i zarządzania podatnościami.

• Wysokich zdolności w zakresie analizy zdarzeń i logów systemowych.

• Znajomości języka angielskiego umożliwiającej swobodne czytanie i analizowanie dokumentacji technicznej.

• Rzetelności, odpowiedzialności i proaktywnego podejścia do problemów.

• Mile widziane: certyfikaty branżowe (np. CISM, CISSP, OSCP, CEH), znajomość standardu ISO 27001 oraz dyrektywy NIS2, a także praktyka w audytach bezpieczeństwa.

Oferujemy:

• Wybór preferowanej formy zatrudnienia (UoP lub kontrakt B2B).

• Pracę z zaawansowanymi technologiami przy krytycznych systemach dla dużej branży.

• Wsparcie w dalszym podnoszeniu kwalifikacji (certyfikacje).

• Stabilność zatrudnienia w firmie o ugruntowanej pozycji.

Proces rekrutacyjny:

• Krótki wywiad telefoniczny z przedstawicielem zespołu HR (ok. 20 minut).

• Rozmowa techniczno-biznesowa.

• Decyzja i przedstawienie oferty.