Mid Cybersecurity Engineer - CSIRT

Allegro; Poznań; Hybrid; PLN 180,000 - 240,000; Full time

Job summary

Allegro poszukuje specjalisty CSIRT do zespołu odpowiedzialnego za ochronę jednej z największych platform marketplace w regionie. Pracownik ma pełne właścicielstwo nad usługami bezpieczeństwa, od threat intelligence i huntingu po SOAR, EDR/XDR i SIEM, z naciskiem na automatyzację i AI w reagowaniu na incydenty.

Wymagane doświadczenie w SOC/CSIRT, obsłudze incydentów i duża samodzielność. Praca hybrydowa 4/1 z biurem w Poznaniu / Warszawie / Toruniu.

Qualifications

• Doświadczenie w pracy w zespołach SOC, CERT lub CSIRT.
• Doświadczenie w obsłudze incydentów bezpieczeństwa (od wykrycia, logów po raportowanie i naprawy).
• Hands-on doświadczenie z nowoczesną infrastrukturą IT w dużej skali oraz znajomość kultury DevOps.
• Doświadczenie w projektowaniu, wdrażaniu lub utrzymaniu rozwiązań podnoszących bezpieczeństwo.
• Znajomość aktualnych zagrożeń ofensywnych i defensywnych oraz gotowość do ciągłego rozwoju w tym zakresie.
• Wysoka samodzielność i podejście self-driven — end-to-end prowadzenie procesu reagowania na incydenty.
• Gotowość do pracy hybrydowej (4/1) z biura w Warszawie, Poznaniu lub Toruniu.

Responsibilities

• Ochrona Allegro CSIRT i zarządzanie incydentami bezpieczeństwa od detekcji po raportowanie i rekomendacje naprawcze.
• Wykorzystywanie środowisk cloud i on-prem oraz współpraca z zespołami DevOps i bezpieczeństwa.
• Wykorzystywanie narzędzi SOAR, EDR/XDR i SIEM w codziennej ochronie platformy rynkowej.
• Wdrażanie automatyzacji i asystentów AI w reagowaniu na incydenty.
• Utrzymanie i rozwój procesów bezpieczeństwa oraz kultury bezpieczeństwa w organizacji.

Skills

SOC/CSIRT experience

Security incident handling

DevOps culture familiarity

Security solutions design/maintenance

Threat landscape awareness

Self-driven / end-to-end incident work

Hybrid work readiness (4/1)

Job description

Praca w zespole CSIRT Allegro przy ochronie jednej z największych platform marketplace w regionie — środowisko cloud i on-prem obsługujące tysiące zapytań na minutę.

Zespół działa w modelu 'you build it, you run it': masz pełne właścicielstwo nad usługami bezpieczeństwa, od threat intelligence i huntingu po SOAR, EDR/XDR i SIEM, z dużym naciskiem na automatyzację i asystentów AI w reagowaniu na incydenty.

Szczera uwaga: ogłoszenie mocno podkreśla 'gwarantowaną atmosferę' i 'unique chance' — to zwroty marketingowe, a superlatywy o skali i widoczności platformy mogą oznaczać realną presję i wysoką odpowiedzialność; warto dopytać na rozmowie o realia dyżurów i oczekiwania.

• doświadczenie w pracy w zespołach SOC, CERT lub CSIRT
• doświadczenie w obsłudze incydentów bezpieczeństwa (od investigacji, zbierania dowodów i logów po raportowanie i rekomendacje naprawcze)
• hands-on doświadczenie z nowoczesną infrastrukturą IT w dużej skali oraz znajomość kultury DevOps
• doświadczenie w projektowaniu, wdrażaniu lub utrzymaniu rozwiązań podnoszących bezpieczeństwo
• znajomość aktualnych zagrożeń ofensywnych i defensywnych oraz gotowość do ciągłego rozwoju w tym zakresie
• wysoka samodzielność i podejście self-driven — zdolność do end-to-end prowadzenia procesu reagowania na incydenty
• gotowość do pracy hybrydowej (4/1) z biura w Warszawie, Poznaniu lub Toruniu