Cybersecurity Engineer

ITLT; Warszawa; Hybrid; PLN 120,000 - 170,000; Full time

Benefits offered by this job

Karta MultiSport

Ubezpieczenia

Job summary

ITLT w Warszawie poszukuje Cybersecurity Engineer do zespołu Cybersecurity Engineering. Dołączysz do międzynarodowej organizacji i będziesz współpracować z zespołami technicznymi nad bezpieczeństwem aplikacji, systemów laboratoryjnych oraz urządzeń IoT/OT.

Zakres zadań obejmuje przeglądy bezpieczeństwa, projektowanie bezpiecznych rozwiązań, identyfikację podatności oraz koordynację testów penetracyjnych i utrzymanie standardów bezpieczeństwa.

Qualifications

• Min. 3 lata doświadczenia w cyberbezpieczeństwie.
• Znajomość terminologii i dobrych praktyk cyberbezpieczeństwa.
• Dobre umiejętności komunikacyjne i efektywna współpraca z zespołami technicznymi.
• Płynna znajomość języka angielskiego (C1).

Responsibilities

• Doradztwo programistom i osobom odpowiedzialnym za systemy w zakresie bezpiecznego projektowania.
• Przeprowadzanie przeglądów bezpieczeństwa oprogramowania, SaaS i urządzeń.
• Współpraca z zespołami IT w identyfikacji i eliminowaniu podatności (Application Security, IoT/OT).
• Monitorowanie usuwania podatności i weryfikacja napraw.
• Koordynacja testów penetracyjnych i zakresu ich testów.
• Tworzenie dokumentacji architektury i procesów cyberbezpieczeństwa.
• Współpraca nad wdrażaniem standardów bezpieczeństwa oraz budowaniem relacji z interesariuszami.
• Udział w rozwijaniu procedur bezpieczeństwa i monitorowaniu trendów w AI i cyberbezpieczeństwie.

Skills

Cybersecurity

Application Security

IoT/OT Security

Security Audits

Threat Modeling

Education

SSCP certification

CompTIA Security+

GISF

Job description

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Aktualnie poszukujemy profilu na stanowisko: Cybersecurity Engineer

Informacje organizacyjne:

• Lokalizacja biura: Warszawa
• Tryb realizacji usług: zdalnie + sporadyczne wizyty w biurze w Warszawie (kilka razy do roku)
• Forma współpracy: kontrakt B2B, zaangażowanie stabilne, długofalowe
• Język angielski: wymagana zaawansowana znajomość (C1) umożliwiająca swobodną, codzienną komunikację w międzynarodowym środowisku
• Projekt: dołączysz do zespołu Cybersecurity Engineering, który odpowiada za bezpieczeństwo aplikacji, systemów laboratoryjnych oraz urządzeń IoT/OT w międzynarodowej organizacji. Będziesz współpracować z zespołami technicznymi przy przeglądach bezpieczeństwa, projektowaniu bezpiecznych rozwiązań oraz identyfikacji i eliminowaniu podatności.

Zakres zadań:

• Doradztwo programistom i osobom odpowiedzialnym za systemy w zakresie bezpiecznego projektowania aplikacji i systemów oraz stosowania dobrych praktyk cyberbezpieczeństwa
• Przeprowadzanie przeglądów bezpieczeństwa oprogramowania, rozwiązań SaaS i urządzeń połączonych
• Współpraca z osobami odpowiedzialnymi za systemy i aplikacje w zakresie identyfikacji, priorytetyzacji i eliminowania podatności w obszarach Application Security oraz IoT/OT Security
• Monitorowanie procesu usuwania podatności i weryfikacja skuteczności wdrożonych działań naprawczych
• Wsparcie w określaniu zakresu i koordynacji testów penetracyjnych oraz monitorowanie usuwania wykrytych luk
• Gromadzenie informacji o architekturze i działaniu systemów na potrzeby przeglądów projektowych prowadzonych przez starszych inżynierów
• Współpraca z zespołami IT, inżynierii i innymi interesariuszami w celu wdrażania standardów bezpieczeństwa oraz budowania relacji opartych na zaufaniu i współpracy
• Wspieranie starszych inżynierów w konsultacjach i przekazywaniu wytycznych dotyczących bezpieczeństwa, z możliwością stopniowego przejmowania odpowiedzialności za te działania
• Udział w rozwijaniu i standaryzacji procesów cyberbezpieczeństwa poprzez tworzenie udokumentowanych i powtarzalnych procedur
• Monitorowanie aktualnych zagrożeń w obszarze cyberbezpieczeństwa i AI, w tym ryzyk związanych z wykorzystaniem narzędzi AI

Oczekiwania:

• Min. 3 lata doświadczenia w obszarze cyberbezpieczeństwa, np. w reagowaniu na incydenty, etycznym hackingu, bezpieczeństwie aplikacji, AI Security lub inżynierii cyberbezpieczeństwa
• Dobra znajomość terminologii, metodologii i dobrych praktyk z zakresu cyberbezpieczeństwa
• Bardzo dobre umiejętności komunikacyjne i umiejętność efektywnej współpracy z zespołami technicznymi i innymi interesariuszami
• Samodzielność w realizacji zadań, elastyczność i umiejętność działania w dynamicznym środowisku
• Płynna znajomość języka angielskiego (C1)
• Certyfikat z zakresu cyberbezpieczeństwa, np. SSCP, CompTIA Security+ lub GISF

Mile widziane:

• Doświadczenie w obszarze Application Security
• Doświadczenie w obszarze AI Security
• Doświadczenie w branży medycznej, ochronie zdrowia lub biotechnologii
• Znajomość norm ISO oraz europejskich regulacji dotyczących bezpieczeństwa informacji i cyberbezpieczeństwa, w szczególności ISO 27001, RODO (GDPR) i dyrektywy NIS2
• Długofalową stabilną współpracę w oparciu o kontrakt B2B
• Szansę na rozwój w dużej strukturze, bezpośredni kontakt z Managerem zespołu
• Pracę w firmie, w której IT jest dojrzałe i globalne, a metodyki zwinne są respektowane
• Dopłatę do karty MultiSport oraz ubezpieczenia
• Sprawny proces rekrutacyjny (wideokonferencja), maksymalnie 2 spotkania (pierwsze z kimś z zespołu, drugie z Managerem)