Cybersecurity Monitoring Specialist

ING Group; Katowice; Hybrid; PLN 120,000 - 180,000; Full time

Job summary

Wiodący bank w Polsce poszukuje specjalisty ds. bezpieczeństwa IT do projektowania i wdrażania systemów monitoringu bezpieczeństwa. Od kandydatów oczekujemy znajomości systemów Windows, Linux oraz baz danych. Osoba na tym stanowisku będzie odpowiedzialna za prowadzenie Threat Hunting, tworzenie dokumentacji oraz współpracę z innymi zespołami. Oferujemy rozwój kompetencji w nowoczesnym środowisku IT oraz atrakcyjny pakiet benefitów.

Benefits

Kompleksowy rozwój kompetencji

Sprzęt do pracy

Dofinansowanie szkoleń

Pakiet medyczny

Karty sportowe

Dodatkowe dni wolne

Premie za polecenie

Qualifications

• Praktyczna znajomość systemów monitorowania bezpieczeństwa.
• Umiejętność pracy z logami i danymi z różnych źródeł.
• Znajomość zagadnień sieciowych: Firewall, Proxy.

Responsibilities

• Projektowanie i wdrażanie monitoringu bezpieczeństwa.
• Prowadzenie Threat Hunting.
• Współpraca z zespołami wdrożeniowymi w zakresie monitorowania.

Skills

Znajomość systemów Windows

Znajomość systemów Linux

Znajomość baz danych Oracle i SQL

Zrozumienie architektury i usług w GCP

Modelowanie zagrożeń

Zarządzanie CI/CD (Azure DevOps)

Znajomość frameworków monitorowania bezpieczeństwa

Tools

Kubernetes

Docker

Terraform

PostgreSQL

Redis

Cassandra

Job description

O stanowisku

Forma zatrudnienia:umowa o pracę

Lokalizacja: ul. Sokolska 43, Katowice (2 dni w tygodniu pracujemy z biura)

Wynagrodzenie: 14 000 - 20 000 zł brutto

O zespole:

Zespół składa się z inżynierów bezpieczeństwa których rolą jest wdrażanie i utrzymywanie monitoringu bezpieczeństwa aplikacji i infrastruktury w Banku, a także administracja narzędziami bezpieczeństwa.

Twoje zadania

• Projektujesz oraz wdrażasz monitoring bezpieczeństwa dla aplikacji, infrastruktury oraz sieci
• Tworzysz oraz wdrażasz scenariusze monitoringu bezpieczeństwa
• Prowadzisz Threat Hunting i implementujesz monitoring w oparciu o MITRE Framework, NIST oraz OWASP
• Współpracujesz z zespołami wdrożeniowymi w zakresie stałego utrzymania i rozwoju monitoringu
• Promujesz najlepsze praktyki dotyczące monitorowania bezpieczeństwa
• Tworzysz i aktualizujesz dokumentację techniczną i funkcjonalną

Nasze oczekiwania

• Znasz systemy Windows, Linux oraz bazy danych Oracle i SQL
• Znasz strukturę natywnych logów z powyższych obszarów
• Znasz architekturę oraz elementy sieci i usług w GCP
• Potrafisz modelować zagrożenia (Threat modeling)
• Umiesz tworzyć scenariusze monitoringu w oparciu o różne źródła danych.
• Znasz zarządzanie oraz obsługę CI/CD (Azure DevOps/Azure Pipeline)
• Znasz frameworki oraz metodologie używane w procesach monitorowania bezpieczeństwa (MITRE ATT&CK, NIST, OWASP)

Mile widziane:

• Masz praktyczne doświadczenie z Kubernetes oraz technologiami kontenerowymi (Docker)
• Znasz IaaC z wykorzystaniem Terraform
• Umiesz tworzyć Log Based Metrics oraz Alerting Policies
• Znasz relacyjne oraz nierelacyjne bazy danych (PostgreSQL, Redis, Cassandra)
• Znasz zagadnienia sieciowe: Firewall, Proxy, Load Balancer
• Umiesz zarządzać systemami Windows Server i RHEL
• Znasz platformy oraz narzędzia typu Machine Learning (np. Kubeflow)

To oferujemy

• Pracę w dojrzałym biznesowo i technologicznie ponad 1000-osobowym Pionie IT, w którym razem z nami będziesz tworzyć rozwiązania dla nowoczesnej bankowości
• Kompleksowy rozwój kompetencji w zakresie wytwarzania oprogramowania, bezpieczeństwa IT, metodyki DevOps poprzez udział w projektach m.in. dotyczących migracji naszych środowisk i aplikacji do chmury publicznej
• Niezbędny sprzęt do pracy, ale jeśli chcesz pracować na wybranej przez siebie marce laptopa czy smartfona, to dajemy taką możliwość w ramach programu „Bring Your Own Device”
• Dostęp do platform edukacyjnych m.in.Microsoft ESI,Udemy Business, eTutor oraz dofinansowanie niezbędnych szkoleń technicznych
• Współpracę we wzajemnie uczących się społecznościach programistycznych, analitycznych, testerskich,Women in Tech,w tym pracę z mentorami i uczenie się na stażu towarzyszącym
• Pakiet medyczny, ubezpieczenie na życie, platformę Mindgram, Pracowniczy Program Emerytalny i Program Profilaktyki Onkologicznej
• Karty sportowe (Medicover Sport i Multisport) i kafeterię benefitową na punkty
• Dodatkowe dni wolne
• Program Poleceń Pracowniczych ze świadczeniem pieniężnym
• Możliwość skorzystania z autorskich kosztów uzyskania przychodu (do 70%) za wkład twórczy w rozwój oprogramowania
• Atrakcyjne konkursy z nagrodami i rabaty do wybranych sklepów