Starszy Inżynier IT (k/m)

AGRO APLIKACJE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ; Warszawa; Hybrid; PLN 180,000 - 320,000; Full time

Benefits offered by this job

Karta sportowa

Opieka medyczna

Dofinansowanie wypoczynku

Dofinansowanie biletów do kina i teatр

Możliwość podnoszenia kwalifikacji

Job summary

AGRO APLIKACJE SA w Warszawie poszukuje specjalisty ds. cyberbezpieczeństwa do utrzymania i rozwoju systemów IT, w tym SIEM/SOAR/XDR, oraz prowadzenia działań Threat Hunting.

Wymagana jest praktyczna znajomość narzędzi takich jak Nessus, Metasploit, Burp Suite, Wireshark i Nmap, a także doświadczenie w pracy z zespołami Red/Blue Team i SOC.

Qualifications

• Wymagane wykształcenie wyższe kierunkowe oraz 5+ lat doświadczenia w zarządzaniu systemami IT i bezpieczeństwem.
• Silne zrozumienie bezpieczeństwa systemów, sieci i aplikacji.
• Praktyczna znajomość narzędzi testów penetracyjnych i analizy podatności.

Responsibilities

• Utrzymanie, rozwój i optymalizacja systemów cyberbezpieczeństwa (SIEM/SOAR/XDR).
• Prowadzenie Threat Hunting i proaktywne wykrywanie zagrożeń.
• Projektowanie architektury bezpieczeństwa dla systemów i usług IT.
• Dobór rozwiązań bezpieczeństwa i tworzenie wymagań dla systemów/ aplikacji.
• Współpraca z SOC i zespołami infrastruktury w obsłudze incydentów.

Skills

Bezpieczeństwo IT

Wykrywanie zagrożeń

Analiza logów

Administracja systemów IT

Windows

Linux

Dokumentacja techniczna

Samodzielność

Angielski komunikatywny

Education

Wyższe kierunkowe informatyka

CISSP

OSCP

CEH

CompTIA Security+

GIAC

Tools

Nessus

Metasploit

Burp Suite

Wireshark

Nmap

Job description

Nasze wymagania:

• Wykształcenie wyższe kierunkowe, preferowany kierunek: informatyka oraz co najmniej 5 lat doświadczenie w pracy przy realizacji zadań związanych z tematyką zarządzania, tworzenia i utrzymania systemów IT w roli administratora aplikacji, administratora infrastruktury, administratora systemów IT, inżyniera usług IT, inżyniera systemów, inżyniera bezpieczeństwa IT w tym w utrzymaniu oraz wdrażaniu systemów klasy SIEM, SOAR, XDR, DAM, PIM, PAM, Proxy, DLP, WAF, CTI.
• Bardzo dobra znajomość zagadnień bezpieczeństwa systemów, sieci i aplikacji.
• Praktyczna znajomość narzędzi typu: Nessus, Metasploit, Burp Suite, Wireshark, Nmap.
• Doświadczenie w pracy z zespołami Red/Blue Team.
• Umiejętność analizowania logów, korelacji zdarzeń i reagowania na incydenty.
• Znajomość mechanizmów bezpieczeństwa systemów operacyjnych Windows/Linux.
• Umiejętność pisania dokumentacji technicznej oraz procedur operacyjnych.
• Zdolność samodzielnego działania oraz rozwiązywania złożonych problemów.
• Biegłość w języku polskim oraz komunikatywny angielski w mowie i piśmie.

Mile widziane:

• Certyfikaty branżowe: CISSP, OSCP, CEH, CompTIA Security+, GIAC itp.
• Doświadczenie w pracy dla sektora publicznego lub dużych organizacji.

Zakres obowiązków:

• Utrzymanie, rozwój i optymalizacja systemów cyberbezpieczeństwa, w tym narzędzi wspierających wykrywanie, analizę i ograniczanie zagrożeń np. SIEM, SOAR, XDR, DAM, PIM, PAM, Proxy, DLP, WAF, CTI.
• Prowadzenie działań ThreatHunting, ukierunkowanych na proaktywne wykrywanie zagrożeń i aktywności przeciwnika, które nie zostały zidentyfikowane przez standardowe mechanizmy detekcyjne.
• Projektowanie architektury cyberbezpieczeństwa dla nowych oraz istniejących systemów i usług IT.
• Dobór oraz opiniowanie rozwiązań technicznych i mechanizmów bezpieczeństwa.
• Opracowywanie i rozwijanie wymagań bezpieczeństwa dla systemów, aplikacji oraz infrastruktury.
• Współdziałanie z zespołem Security Operations Center (SOC) w analizie i obsłudze zaawansowanych incydentów cyberbezpieczeństwa.
• Prowadzenie pogłębionych analiz technicznych zdarzeń bezpieczeństwa oraz identyfikowanie ich przyczyn.
• Analiza podatności, technik i sposobów działania grup atakujących oraz ocena ich znaczenia dla chronionego środowiska.
• Rozwijanie mechanizmów detekcji oraz rekomendowanie działań zwiększających odporność organizacji na cyberzagrożenia.
• Udział w testowaniu, wdrażaniu oraz odbiorze nowych rozwiązań z obszaru cyberbezpieczeństwa.
• Współpraca z zespołami infrastruktury, sieci, aplikacji, architektury oraz innymi zespołami odpowiedzialnymi za bezpieczeństwo.
• Tworzenie oraz testowanie scenariuszy bezpieczeństwa i automatyzacji reakcji na incydenty.
• Współpraca w ramach zespołów Red Team i Blue Team w zakresie symulacji ataków i obrony.
• Wsparcie zespołów projektowych i infrastrukturalnych w zakresie bezpieczeństwa IT.
• Monitorowanie zgodności z wymaganiami norm i standardów (np. ISO 27001, NIS2, OWASP).

Oferujemy:

• Stabilne zatrudnienie na umowę o pracę.
• Pracę w trybie hybrydowym.
• Dofinansowanie wypoczynku.
• Dofinansowanie biletów do kina i teatru.
• Możliwość korzystania z karty sportowej.
• Możliwość korzystania z opieki medycznej.
• Możliwość podnoszenia kwalifikacji w ramach działalności firmy informatycznej, wykorzystywanie nowoczesnych technologii IT.
• Pracę przy jednych z największych systemów informatycznych w Polsce.