IT Security Engineer

Traffit; Warszawa; On-site; PLN 162,000 - 234,000; Full time

Job summary

Traffit poszukuje specjalisty ds. cyberbezpieczeństwa, który będzie monitorować środowisko IT, koordynować zgłoszenia naruszeń i współpracować z zespołami DevOps przy zabezpieczaniu wdrożeń i projektów międzynarodowych.

Wymagane minimum 4 lata doświadczenia, studia techniczne, znajomość SIEM, EDR/XDR, IDS/IPS i firewall, a także umiejętność analizy logów i incydentów. Oferujemy stabilność, możliwości certyfikacyjne i zatrudnienie na UoP lub B2B.

Qualifications

• Minimum 4 lata doświadczenia w cyberbezpieczeństwie.
• Ukończone studia wyższe na kierunkach technicznych / IT.
• Praktyczne umiejętności operowania na SIEM, EDR/XDR, IDS/IPS i firewall.

Responsibilities

• Ciągły monitoring środowiska IT w celu wczesnego wykrywania incydentów.
• Koordynacja i procesowanie zgłoszeń z zakresu naruszeń bezpieczeństwa.
• Regularne weryfikowanie ustawień systemowych i ocena podatności.
• Praca z alertami oraz analiza logów.
• Współpraca z zespołami developerskimi i infrastrukturalnymi przy zabezpieczaniu wdrożeń.
• Projektowanie i aktualizacja standardów bezpieczeństwa oraz polityk.
• Udział w przygotowaniach do audytów IT.
• Ewaluacja zgodności z normami prawymi i rynkowymi.
• Budowanie świadomości zagrożeń w firmie.
• Organizacja testów bezpieczeństwa.

Skills

SIEM

EDR/XDR

IDS/IPS

Firewall

Tożsamość / IAM

Zarządzanie dostępem

Kryptografia

Analiza incydentów

Analiza logów

Angielski techniczny

Education

Wyższe studia techniczne / IT

Tools

SIEM

EDR/XDR

IDS/IPS

Firewall

Job description

Dla naszego klienta poszukujemy kandydatów na stanowisko:

Projekt: Zapewnienie kompleksowego cyberbezpieczeństwa infrastruktury IT (wewnętrznej oraz dla klientów z sektora nowoczesnej logistyki i łańcuchów dostaw).

Model współpracy: Praca stacjonarna z biura (woj. kujawsko-pomorskie / Toruń).

Wynagrodzenie: B2B: 14 500 - 21 000 PLN netto | UoP: 14 500 - 21 000 PLN brutto.

Start współpracy: ASAP (z pełnym zrozumieniem dla 3-miesięcznego okresu wypowiedzenia).

Zakres obowiązków:

• Ciągły monitoring środowiska IT w celu wczesnego wykrywania potencjalnych incydentów.
• Koordynacja i procesowanie zgłoszeń z zakresu naruszeń bezpieczeństwa (analiza root cause i wprowadzanie poprawek).
• Regularne weryfikowanie ustawień systemowych i ocena pojawiających się podatności.
• Praca z alertami oraz pogłębiona analiza logów.
• Bliska współpraca z zespołami developerskimi i infrastrukturalnymi przy zabezpieczaniu nowych wdrożeń i międzynarodowych projektów.
• Projektowanie i bieżąca aktualizacja firmowych standardów, procedur oraz polityk bezpieczeństwa.
• Aktywny udział w przygotowaniach do zewnętrznych audytów IT.
• Ewaluacja zgodności technologicznej z normami rynkowymi i obowiązującymi regulacjami prawnymi.
• Budowanie świadomości zagrożeń w sieci wśród innych pracowników firmy.
• Organizacja i planowanie zewnętrznych oraz wewnętrznych testów bezpieczeństwa.

Oczekujemy:

• Minimum 4 lat doświadczenia komercyjnego na stanowisku związanym z cyberbezpieczeństwem.
• Ukończonych studiów wyższych na kierunkach technicznych / IT.
• Praktycznych umiejętności operowania na systemach: SIEM, EDR/XDR, IDS/IPS oraz rozwiązaniach typu firewall.
• Rozumienia procesów związanych z zarządzaniem tożsamością, kontrolą dostępu oraz podstawami kryptografii.
• Bardzo dobrej znajomości procesów obsługi incydentów i zarządzania podatnościami.
• Wysokich zdolności w zakresie analizy zdarzeń i logów systemowych.
• Znajomości języka angielskiego umożliwiającej swobodne czytanie i analizowanie dokumentacji technicznej.
• Rzetelności, odpowiedzialności i proaktywnego podejścia do problemów.
• Wybór preferowanej formy zatrudnienia (UoP lub kontrakt B2B).
• Pracę z zaawansowanymi technologiami przy krytycznych systemach dla dużej branży.
• Wsparcie w dalszym podnoszeniu kwalifikacji (certyfikacje).
• Stabilność zatrudnienia w firmie o ugruntowanej pozycji.
• Krótki wywiad telefoniczny z przedstawicielem zespołu HR (ok. 20 minut).
• Rozmowa techniczno-biznesowa.
• Decyzja i przedstawienie oferty.

Uwaga: W analizie aplikacji wspieramy się sztuczną inteligencją, jednak Twój profil zawsze weryfikuje rekruter - to człowiek podejmuje ostateczną decyzję.