Cybersecurity Engineer

ITLT; Województwo mazowieckie; Remote; PLN 180,000 - 260,000; Full time

Benefits offered by this job

MultiSport card subsidy

Health insurance

Job summary

ITLT w Warszawie poszukuje Cybersecurity Engineer do zespołu odpowiedzialnego za bezpieczeństwo aplikacji, systemów laboratoryjnych oraz urządzeń IoT/OT w międzynarodowej organizacji. Praca zdalna z okazjonalnymi wizytami w biurze w Warszawie; forma współpracy to kontrakt B2B, zaangażowanie stabilne i długofalowe.

Wymagane zaawansowane umiejętności (C1) w języku angielskim, min. 3 lata doświadczenia w cyberbezpieczeństwie oraz certyfikaty z zakresu bezpieczeństwa.

Qualifications

• Minimum 3 years of experience in cybersecurity (incident response, secure software, AI security or cyber engineering).
• Strong terminology and practices in cyber security, good communication with technical teams.

Responsibilities

• Advise developers and system owners on secure design of apps and systems.
• Conduct security reviews of software, SaaS solutions, and connected devices.
• Collaborate with IT teams to identify, prioritize, and remediate vulnerabilities in Application Security and IoT/OT areas.

Skills

Application security

IoT/OT security

Security reviews

Threat modeling

Communication skills

English (C1)

Education

Certifications in cybersecurity (SSCP / CompTIA Security+ / GISF)

Tools

SAST/DAST tools

Penetration testing tools

ISO 27001 knowledge

Job description

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Aktualnie poszukujemy profilu na stanowisko: Cybersecurity Engineer

Informacje organizacyjne:

• Lokalizacja biura: Warszawa
• Tryb realizacji usług: zdalnie + sporadyczne wizyty w biurze w Warszawie (kilka razy do roku)
• Forma współpracy: kontrakt B2B, zaangażowanie stabilne, długofalowe
• Język angielski: wymagana zaawansowana znajomość (C1) umożliwiająca swobodną, codzienną komunikację w międzynarodowym środowisku
• Sektor: healthcare
• Projekt: dołączysz do zespołu Cybersecurity Engineering, który odpowiada za bezpieczeństwo aplikacji, systemów laboratoryjnych oraz urządzeń IoT/OT w międzynarodowej organizacji. Będziesz współpracować z zespołami technicznymi przy przeglądach bezpieczeństwa, projektowaniu bezpiecznych rozwiązań oraz identyfikacji i eliminowaniu podatności.

Zakres zadań:

• Doradztwo programistom i osobom odpowiedzialnym za systemy w zakresie bezpiecznego projektowania aplikacji i systemów oraz stosowania dobrych praktyk cyberbezpieczeństwa
• Przeprowadzanie przeglądów bezpieczeństwa oprogramowania, rozwiązań SaaS i urządzeń połączonych
• Współpraca z osobami odpowiedzialnymi za systemy i aplikacje w zakresie identyfikacji, priorytetyzacji i eliminowania podatności w obszarach Application Security oraz IoT/OT Security
• Monitorowanie procesu usuwania podatności i weryfikacja skuteczności wdrożonych działań naprawczych
• Wsparcie w określaniu zakresu i koordynacji testów penetracyjnych oraz monitorowanie usuwania wykrytych luk
• Gromadzenie informacji o architekturze i działaniu systemów na potrzeby przeglądów projektowych prowadzonych przez starszych inżynierów
• Współpraca z zespołami IT, inżynierii i innymi interesariuszami w celu wdrażania standardów bezpieczeństwa oraz budowania relacji opartych na zaufaniu i współpracy
• Wspieranie starszych inżynierów w konsultacjach i przekazywaniu wytycznych dotyczących bezpieczeństwa, z możliwością stopniowego przejmowania odpowiedzialności za te działania
• Udział w rozwijaniu i standaryzacji procesów cyberbezpieczeństwa poprzez tworzenie udokumentowanych i powtarzalnych procedur
• Monitorowanie aktualnych zagrożeń w obszarze cyberbezpieczeństwa i AI, w tym ryzyk związanych z wykorzystaniem narzędzi AI

Oczekiwania:

• Min. 3 lata doświadczenia w obszarze cyberbezpieczeństwa, np. w reagowaniu na incydenty, etycznym hackingu, bezpieczeństwie aplikacji, AI Security lub inżynierii cyberbezpieczeństwa
• Dobra znajomość terminologii, metodologii i dobrych praktyk z zakresu cyberbezpieczeństwa
• Bardzo dobre umiejętności komunikacyjne i umiejętność efektywnej współpracy z zespołami technicznymi i innymi interesariuszami
• Samodzielność w realizacji zadań, elastyczność i umiejętność działania w dynamicznym środowisku
• Płynna znajomość języka angielskiego (C1)
• Certyfikat z zakresu cyberbezpieczeństwa, np. SSCP, CompTIA Security+ lub GISF

Mile widziane:

• Doświadczenie w obszarze Application Security
• Doświadczenie w obszarze AI Security
• Doświadczenie w branży medycznej, ochronie zdrowia lub biotechnologii
• Znajomość norm ISO oraz europejskich regulacji dotyczących bezpieczeństwa informacji i cyberbezpieczeństwa, w szczególności ISO 27001, RODO (GDPR) i dyrektywy NIS2

Oferujemy:

• Długofalową stabilną współpracę w oparciu o kontrakt B2B
• Szansę na rozwój w dużej strukturze, bezpośredni kontakt z Managerem zespołu
• Pracę w firmie, w której IT jest dojrzałe i globalne, a metodyki zwinne są respektowane
• Dopłatę do karty MultiSport oraz ubezpieczenia
• Sprawny proces rekrutacyjny (wideokonferencja), maksymalnie 2 spotkania (pierwsze z kimś z zespołu, drugie z Managerem)