Security Engineer / Inżynier Cyberbezpieczeństwa

Empik S.A.; Warszawa; Hybrid; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Model pracy hybrydowy (4 dni biuro + 1

Karta sportowa

Pakiet medyczny

Program rekomendacji pracowników

Job summary

Empik S.A. poszukuje specjalisty ds. bezpieczeństwa IT do zespołu IT Security w Warszawie.

Zakres obejmuje automatyzację procesów bezpieczeństwa, integracje narzędzi i rozwój reguł detekcji. Praca w modelu hybrydowym, z możliwością startu między 7:00 a 10:00. Wymagane minimum 2 lata doświadczenia w cyberbezpieczeństwie lub IT oraz praktyczna znajomość monitorowania zagrożeń, incydentów i narzędzi SIEM (Elastic, Splunk, QRadar).

Qualifications

• :Minimum 2 lata doświadczenia w cyberbezpieczeństwie lub IT.
• :Praktyczna znajomość monitorowania zagrożeń i obsługi incydentów.
• :Znajomość SIEM (Elastic, Splunk, QRadar) oraz narzędzi bezpieczeństwa (EDR/XDR, NDR, Web Proxy).
• :Umiejętność analizy logów i ruchu sieciowego.
• :Dobra znajomość Linux/Unix i podstaw administracji.
• :Umiejętność tworzenia skryptów (Python, Bash, PowerShell).
• :Podstawowa znajomość REST API (JSON/CSV).
• :Znajomość angielskiego do czytania dokumentacji technicznej.
• :Chęć rozwoju w Security Engineering, automatyzacji i Blue Team.

Responsibilities

• :Automatyzacja procesów bezpieczeństwa – tworzenie skryptów i narzędzi wspomagających IT Security.
• :Automatyzacja pozyskiwania i przetwarzania danych z narzędzi bezpieczeństwa.
• :Integracja narzędzi bezpieczeństwa poprzez API i skrypty.
• :Rozwój reguł detekcji i scenariuszy automatycznej reakcji na wybrane zdarzenia.
• :Obsługa incydentów bezpieczeństwa – weryfikacja i analiza zdarzeń.
• :Utrzymanie i rozwój narzędzi SIEM/EDR/NDR/Web Proxy oraz Threat Intelligence.
• :Monitorowanie kondycji technicznej narzędzi i optymalizacja procesów.
• :Udział w projektach bezpieczeństwa w Grupie Empik.
• :Dokumentacja techniczna konfiguracji i integracji.

Skills

Threat monitoring

Incident handling

SIEM platforms

EDR/XDR/NDR

Web Proxy

Log analysis

Linux/Unix

Scripting (Python/Bash/PowerShell)

REST API

English

Tools

Elastic Security

Splunk

QRadar

EDR/XDR

NDR

Grafana

Power BI

Power Automate

Job description

Nasze wymagania:

• Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, administracji systemami IT lub automatyzacji procesów technicznych (mile widziane doświadczenie w zespołach SOC, CERT, CSIRT lub Incident Response).
• Praktyczna znajomość zagadnień bezpieczeństwa IT, w szczególności monitorowania zagrożeń, analizy zdarzeń oraz obsługi incydentów bezpieczeństwa.
• Znajomość rozwiązań klasy SIEM (np. Elastic Security, Splunk, QRadar) oraz narzędzi bezpieczeństwa, takich jak EDR/XDR, NDR, Web Proxy czy Threat Intelligence.
• Umiejętność analizowania logów, ruchu sieciowego, alertów bezpieczeństwa oraz identyfikowania potencjalnych zagrożeń.
• Dobra znajomość systemów operacyjnych Linux/Unix oraz podstaw administracji i diagnostyki systemów IT.
• Umiejętność tworzenia skryptów i prostych programów (np. Python, Bash, PowerShell) wykorzystywanych do automatyzacji zadań.
• Podstawowa znajomość REST API oraz formatów wymiany danych (np. JSON, CSV), umożliwiająca tworzenie prostych integracji pomiędzy systemami.
• Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej i materiałów branżowych.
• Chęć rozwoju kompetencji w obszarze Security Engineering, automatyzacji i monitorowania bezpieczeństwa (Blue Team).

Mile widziane:

• Doświadczenie w tworzeniu automatyzacji i integracji narzędzi bezpieczeństwa z wykorzystaniem API.
• Podstawowa znajomość rozwiązań SOAR oraz mechanizmów automatycznej reakcji na incydenty.
• Znajomość MITRE ATT&CK, zasad tworzenia reguł detekcyjnych oraz procesów Incident Response.
• Doświadczenie w utrzymaniu, konfiguracji lub wdrażaniu systemów bezpieczeństwa IT.
• Znajomość narzędzi raportowych i automatyzacyjnych, takich jak Grafana, Power BI lub Power Automate.
• Certyfikaty branżowe potwierdzające wiedzę i umiejętności techniczne.

Zakres obowiązków:

• Automatyzacja procesów bezpieczeństwa – tworzenie i rozwijanie skryptów oraz prostych narzędzi usprawniających codzienną pracę zespołu IT Security.
• Automatyzacja pozyskiwania i przetwarzania danych – usprawnianie zbierania, agregowania i analizowania informacji z narzędzi bezpieczeństwa.
• Integracja narzędzi bezpieczeństwa – współtworzenie i rozwijanie integracji pomiędzy systemami z wykorzystaniem API, skryptów oraz dostępnych mechanizmów automatyzacji.
• Rozwój mechanizmów detekcji – współtworzenie i optymalizacja reguł detekcyjnych, korelacyjnych oraz scenariuszy automatycznej reakcji na wybrane zdarzenia.
• Obsługa incydentów bezpieczeństwa – weryfikacja i klasyfikacja zdarzeń, analiza potencjalnych zagrożeń oraz współpraca z zespołem przy obsłudze incydentów.
• Utrzymanie i rozwój narzędzi bezpieczeństwa – udział w konfiguracji, administracji i doskonaleniu systemów klasy SIEM, EDR/XDR, NDR, Web Proxy oraz Threat Intelligence.
• Monitorowanie kondycji technicznej narzędzi – kontrola dostępności, poprawności działania, aktualności oraz pokrycia infrastruktury mechanizmami ochronnymi.
• Optymalizacja procesów operacyjnych – identyfikowanie powtarzalnych czynności i proponowanie usprawnień ograniczających pracę manualną oraz skracających czas analizy i reakcji na zagrożenia.
• Udział w projektach bezpieczeństwa – współpraca przy wdrażaniu i rozwoju rozwiązań oraz mechanizmów cyberbezpieczeństwa w Grupie Empik.
• Dokumentacja techniczna – przygotowywanie i aktualizowanie instrukcji operacyjnych, dokumentacji konfiguracji, integracji oraz tworzonych automatyzacji.

Oferujemy:

• Pracę w zespole IT Security wykorzystującym nowoczesne technologie i rozwiązania cyberbezpieczeństwa.
• Realny wpływ na rozwój i doskonalenie architektury bezpieczeństwa jednej z największych platform e-commerce w Polsce.
• Możliwość samodzielnego proponowania i wdrażania automatyzacji, rozwiązań technicznych oraz nowych mechanizmów detekcji.
• Pracę przy różnorodnych projektach z obszaru Security Engineering, Blue Team i automatyzacji bezpieczeństwa.
• Pracę w dynamicznie rozwijającej się i unikatowej omnikanałowej organizacji zorientowanej na wdrażanie najnowszych rozwiązań technologicznych;
• Pracę w zespole, na którego wsparcie zawsze możesz liczyć – współpracując z najlepszymi specjalistami/kami i ekspertami/kami w swojej dziedzinie;
• Możliwość rozwoju w strukturach firmy (awanse, transfery wewnętrzne);
• Model pracy hybrydowej (4 dni pracy z biura + 1 dzień w trybie home office), nasze biuro jest zlokalizowane w samym centrum miasta przy ul. Marszałkowska 104/122;
• Elastyczny czas rozpoczęcia pracy pomiędzy 7:00 a 10:00;
• Indywidualny onboarding stanowiskowy dostosowany do Twojego tempa przyswajania wiedzy;
• Spotkania i inicjatywy integracyjne – spotykamy się zarówno w ramach zespołu, ale i całej organizacji, zapraszamy na nasz taras z widokiem na PKiN;
• Dofinansowanie pakietu benefitów (karta sportowa, pakiet medyczny);
• Program rekomendacji pracowników/czek.