Inżynier Cyberbezpieczeństwa

Empik Group; Polska; Hybrid; PLN 180,000 - 280,000; Full time

Benefits offered by this job

Biuro w Centrum Warszawy

System premiowania

Karta zniżkowa na produkty

Prywatna opieka medyczna

Konkursy z nagrodami

Ubezpieczenie na życie

Job summary

Empik Group w Warszawie poszukuje specjalisty ds. cyberbezpieczeństwa do zespołu IT Security. Zadaniem będzie automatyzacja procesów bezpieczeństwa, integracja narzędzi i rozwój detekcji. Do dołączenia: minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa oraz praktyczna znajomość SIEM i EDR/XDR.

Oferujemy elastyczny czas pracy, możliwość rozwoju w dużej omnikanałowej organizacji i wsparcie w doskonaleniu architektury bezpieczeństwa w jednej z największych platform e-commerce w Polsce.

Qualifications

• Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, administracji systemami IT lub automatyzacji procesów technicznych.
• Praktyczna znajomość monitorowania zagrożeń, analizy zdarzeń oraz obsługi incydentów bezpieczeństwa.
• Znajomość rozwiązań klasy SIEM (Elastic, Splunk, QRadar) i narzędzi bezpieczeństwa (EDR/XDR, NDR, Web Proxy).
• Umiejętność analizowania logów i ruchu sieciowego oraz tworzenia prostych integracji przez REST API.

Responsibilities

• Automatyzacja procesów bezpieczeństwa – tworzenie i rozwijanie skryptów oraz prostych narzędzi usprawniających codzienną pracę IT Security.
• Automatyzacja pozyskiwania i przetwarzania danych – usprawnianie zbierania, agregowania i analizowania informacji z narzędzi bezpieczeństwa.
• Integracja narzędzi bezpieczeństwa – rozwijanie integracji między systemami z użyciem API i skryptów.
• Rozwój mechanizmów detekcji – tworzenie i optymalizacja reguł detekcyjnych i scenariuszy automatycznej reakcji.
• Obsługa incydentów bezpieczeństwa – weryfikacja i klasyfikacja zdarzeń, analiza zagrożeń.
• Utrzymanie i rozwój narzędzi bezpieczeństwa – konfiguracja SIEM/EDR/XDR/NDR/Web Proxy i Threat Intelligence.
• Monitorowanie kondycji narzędzi – dostępność, aktualność i pokrycie ochroną infrastruktury.
• Optymalizacja procesów operacyjnych – eliminacja manualnych zadań i skracanie reakcji na zagrożenia.
• Udział w projektach bezpieczeństwa – rozwój rozwiązań i automatyzacji w Empik Group.
• Dokumentacja techniczna – tworzenie i aktualizowanie instrukcji i konfiguracji.

Skills

Threat monitoring

Incident response

Log analysis

Scripting (Python/Bash)

Tools

Elastic Security

Splunk

QRadar

EDR/XDR

NDR

Web Proxy

Grafana

Power BI

Power Automate

Job description

Od ponad 75 lat jesteśmy jedną z najbardziej rozpoznawalnych i zaufanych marek w Polsce. Tworzymy unikalny ekosystem, który łączy świat offline i online – ponad 391salonów stacjonarnych, nowoczesną platformę Empik.com , aplikację mobilną oraz Empik Marketplace – nasz dynamicznie rozwijający się marketplace . Rocznie obsługujemy ponad 11 milionów klientów/ ek , generując sprzedaż przekraczającą 4 miliardy złotych. Nasza oferta to ponad 20milionów produktów w 20 kategoriach – od książek, zabawek i artykułów papierniczych, po elektronikę, zdrowie i urodę, dom i ogród czy sport. Ale Empik to nie tylko produkty – to także dostęp do cyfrowych treści (Empik Go), biletów na wydarzenia (Empik Bilety, Going .) i inspirujących doświadczeń.

Jesteśmy liderem sprzedaży omnikanałowej i jednym z TOP3 graczy polskiego e-commerce. Nasz zespół to ponad4000 osób, w tym ~200 specjalistów/ ek IT, którzy/ewspólnie tworzą przyszłość handlu i rozrywki.

Obowiązki:

Automatyzacja procesów bezpieczeństwa – tworzenie i rozwijanie skryptów oraz prostych narzędzi usprawniających codzienną pracę zespołu IT Security.

Automatyzacja pozyskiwania i przetwarzania danych – usprawnianie zbierania, agregowania i analizowania informacji z narzędzi bezpieczeństwa.

Integracja narzędzi bezpieczeństwa – współtworzenie i rozwijanie integracji pomiędzy systemami z wykorzystaniem API, skryptów oraz dostępnych mechanizmów automatyzacji.

Rozwój mechanizmów detekcji – współtworzenie i optymalizacja reguł detekcyjnych, korelacyjnych oraz scenariuszy automatycznej reakcji na wybrane zdarzenia.

Obsługa incydentów bezpieczeństwa – weryfikacja i klasyfikacja zdarzeń, analiza potencjalnych zagrożeń oraz współpraca z zespołem przy obsłudze incydentów.

Utrzymanie i rozwój narzędzi bezpieczeństwa – udział w konfiguracji, administracji i doskonaleniu systemów klasy SIEM, EDR/XDR, NDR, Web Proxy oraz Threat Intelligence .

Monitorowanie kondycji technicznej narzędzi – kontrola dostępności, poprawności działania, aktualności oraz pokrycia infrastruktury mechanizmami ochronnymi.

Optymalizacja procesów operacyjnych – identyfikowanie powtarzalnych czynności i proponowanie usprawnień ograniczających pracę manualną oraz skracających czas analizy i reakcji na zagrożenia.

Udział w projektach bezpieczeństwa – współpraca przy wdrażaniu i rozwoju rozwiązań oraz mechanizmów cyberbezpieczeństwa w Grupie Empik.

Dokumentacja techniczna – przygotowywanie i aktualizowanie instrukcji operacyjnych, dokumentacji konfiguracji, integracji oraz tworzonych automatyzacji.

Wymagania:

Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa , administracji systemami IT lub automatyzacji procesów technicznych (mile widziane doświadczenie w zespołach SOC, CERT, CSIRT lub Incident Response ).

Praktyczna znajomość zagadnień bezpieczeństwa IT, w szczególności monitorowania zagrożeń, analizy zdarzeń oraz obsługi incydentów bezpieczeństwa.

Znajomość rozwiązań klasy SIEM (np. Elastic Security, Splunk , QRadar ) oraz narzędzi bezpieczeństwa, takich jak EDR/XDR, NDR, Web Proxy czy Threat Intelligence .

Umiejętność analizowania logów, ruchu sieciowego, alertów bezpieczeństwa oraz identyfikowania potencjalnych zagrożeń.

Dobra znajomość systemów operacyjnych Linux/Unix oraz podstaw administracji i diagnostyki systemów IT.

Umiejętność tworzenia skryptów i prostych programów (np. Python , Bash , PowerShell) wykorzystywanych do automatyzacji zadań.

Podstawowa znajomość REST API oraz formatów wymiany danych (np. JSON, CSV), umożliwiająca tworzenie prostych integracji pomiędzy systemami.

Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej i materiałów branżowych.

Chęć rozwoju kompetencji w obszarze Security Engineering, automatyzacji i monitorowania bezpieczeństwa (Blue Team).

Mile widziane:

Doświadczenie w tworzeniu automatyzacji i integracji narzędzi bezpieczeństwa z wykorzystaniem API.

Podstawowa znajomość rozwiązań SOAR oraz mechanizmów automatycznej reakcji na incydenty.

Znajomość MITRE ATT&CK, zasad tworzenia reguł detekcyjnych oraz procesów Incident Response .

Doświadczenie w utrzymaniu, konfiguracji lub wdrażaniu systemów bezpieczeństwa IT.

Znajomość narzędzi raportowych i automatyzacyjnych, takich jak Grafana , Power BI lub Power Automate .

Certyfikaty branżowe potwierdzające wiedzę i umiejętności techniczne.

Pracę w zespole IT Security wykorzystującym nowoczesne technologie i rozwiązania cyberbezpieczeństwa .

Realny wpływ na rozwój i doskonalenie architektury bezpieczeństwa jednej z największych platform e-commerce w Polsce.

Możliwość samodzielnego proponowania i wdrażania automatyzacji, rozwiązań technicznych oraz nowych mechanizmów detekcji.

Pracę przy różnorodnych projektach z obszaru Security Engineering, Blue Team i automatyzacji bezpieczeństwa.

Pracę w dynamicznie rozwijającej się i unikatowej omnikanałowej organizacji zorientowanej na wdrażanie najnowszych rozwiązań technologicznych.

Pracę w zespole, na którego wsparcie zawsze możesz liczyć – współpracując z najlepszymi specjalistami/ kami i ekspertami/ kami w swojej dziedzinie.

Możliwość rozwoju w strukturach firmy (awanse, transfery wewnętrzne).

Elastyczny czas rozpoczęcia pracy pomiędzy 7:00 a 10:00.

Indywidualny onboarding stanowiskowy dostosowany do Twojego tempa przyswajania wiedzy.

Spotkania i inicjatywy integracyjne – spotykamy się zarówno w ramach zespołu, ale i całej organizacji, zapraszamy na nasz taras z widokiem na PKiN.

Dofinansowanie pakietu benefitów (karta sportowa, pakiet medyczny).

Program rekomendacji pracowników/czek.

Korzyści dla Ciebie:

• Biuro w Centrum Warszawy
• System premiowania
• Karta zniżkowa na produkty
• Prywatna opieka medyczna
• Konkursy z nagrodami
• Ubezpieczenie na życie