Mid+/Senior Cybersecurity Engineer (K/M)

T-Mobile Polska; Warszawa; On-site; PLN 90,000 - 130,000; Full time

Job summary

T-Mobile Polska poszukuje specjalisty ds. cyberbezpieczeństwa, który utrzyma i rozwinie bezpieczne rozwiązania w infrastrukturze IT firmy. Do zadań należeć będzie monitorowanie, analiza incydentów, oraz udział w projektach chmurowych i sieciowych.

Wymagane jest doświadczenie 3+ lat, wykształcenie techniczne i proaktywne podejście do ograniczania ryzyka. Oczekiwana jest dobra znajomość protokołów sieciowych i narzędzi zabezpieczeń, a także umiejętność tworzenia skryptów.

Qualifications

• Wymagane minimum 3 lata doświadczenia w cyberbezpieczeństwie.
• Wykształcenie techniczne z informatyki/telekomunikacji lub pokrewne.
• Dobra znajomość sieci, systemów i aplikacji.
• Doświadczenie w administracji lub utrzymaniu zabezpieczeń.
• Znajomość logów, podatności i protokołów sieciowych (TCP/IP, DNS, HTTP/S, SSL/TLS).
• Umiejętność tworzenia skryptów (PowerShell, Python lub Bash).
• Biegła znajomość języka angielskiego.

Responsibilities

• Utrzymanie, rozwój i optymalizacja rozwiązań cyberbezpieczenstwa.
• Analiza zagrożeń oraz rekomendowanie działań ograniczających ryzyko.
• Wdrażanie i konfiguracja mechanizmów ochrony infrastruktury IT i sieciowej.
• Współpraca przy projektowaniu bezpiecznych architektur dla nowych usług i systemów.
• Monitorowanie stanu bezpieczeństwa oraz analiza zdarzeń i incydentów bezpieczeństwa.
• Wsparcie procesów zarządzania podatnościami i działaniami naprawczymi.
• Udział w projektach związanych z bezpieczeństwem chmury, sieci, endpointów oraz tożsamości cyfrowej.
• Przygotowywanie dokumentacji technicznej, procedur oraz standardów bezpieczeństwa.
• Współpraca z zespołami infrastruktury, sieci, chmury i rozwoju oprogramowania.
• Udział w analizach powłamaniowych, testach bezpieczeństwa i ćwiczeniach cyberbezpieczeństwa.

Skills

Analiza zagrożeń

Zarządzanie podatnościami

Administracja zabezpieczeń

Skrypty automatyzujące

Zabezpieczenia sieci

Education

Wyższe techniczne z IT/telekomunikacja/cyberbezpieczeństwo

Tools

NGFW Firewalle

IDS/IPS

EDR/XDR

WAF

VPN

SIEM/SOAR

Job description

Zadania, które na Ciebie czekają:

• Utrzymanie, rozwój i optymalizacja rozwiązań cyberbezpieczeństwa.
• Analiza zagrożeń oraz rekomendowanie działań ograniczających ryzyko.
• Wdrażanie i konfiguracja mechanizmów ochrony infrastruktury IT i sieciowej.
• Współpraca przy projektowaniu bezpiecznych architektur dla nowych usług i systemów.
• Monitorowanie stanu bezpieczeństwa oraz analiza zdarzeń i incydentów bezpieczeństwa.
• Wsparcie procesów zarządzania podatnościami i działaniami naprawczymi.
• Udział w projektach związanych z bezpieczeństwem chmury, sieci, endpointów oraz tożsamości cyfrowej.
• Przygotowywanie dokumentacji technicznej, procedur oraz standardów bezpieczeństwa.
• Współpraca z zespołami infrastruktury, sieci, chmury i rozwoju oprogramowania.
• Udział w analizach powłamaniowych, testach bezpieczeństwa i ćwiczeniach cyberbezpieczeństwa.

W realizacji zadań pomoże Ci:

• Minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa.
• Wykształcenie wyższe techniczne (informatyka, telekomunikacja, cyberbezpieczeństwo lub kierunki pokrewne).
• Dobra znajomość zagadnień związanych z bezpieczeństwem sieci, systemów operacyjnych oraz aplikacji.
• Doświadczenie w administracji lub utrzymaniu rozwiązań bezpieczeństwa.
• Znajomość technologii takich jak:
  • Firewalle NGFW,
  • IDS/IPS,
  • EDR/XDR,
  • WAF,
  • VPN,
  • SIEM/SOAR.
• Znajomość zagadnień związanych z zarządzaniem podatnościami i analizą ryzyka.
• Umiejętność analizy logów i zdarzeń bezpieczeństwa.
• Znajomość protokołów sieciowych TCP/IP, DNS, HTTP/S, SSL/TLS.
• Umiejętność tworzenia skryptów automatyzujących pracę (PowerShell, Python lub Bash).
• Komunikatywna znajomość języka angielskiego.

Mile widziane:

• Doświadczenie w środowiskach chmurowych (Azure, AWS, Google Cloud).
• Znajomość Microsoft Defender, Microsoft Sentinel, Microsoft Purview lub Entra ID.
• Wiedza z zakresu Zero Trust Architecture.
• Doświadczenie w branży telekomunikacyjnej.
• Znajomość frameworków bezpieczeństwa takich jak NIST CSF, CIS Controls czy ISO 27001.
• Certyfikaty branżowe, np.:
  • Security+,
  • CEH,
  • SC-200,
  • SC-300,
  • AZ-500,
  • CISSP,
  • GIAC.