Starszy Inżynier IT (k/m)

AgroAplikacje; Warszawa; Hybrid; PLN 150,000 - 230,000; Full time

Benefits offered by this job

Umowa o pracę

Tryb pracy hybrydowy

Dofinansowanie wypoczynku

Dofinansowanie karnetów kulturalnych

Karta sportowa

Opieka medyczna

Szkolenia i podnoszenie kwalifikacji

Praca przy dużych systemach IT

Job summary

Agro Aplikacje poszukuje specjalisty ds. cyberbezpieczeństwa do pracy w Warszawie w trybie hybrydowym.

Do obowiązków należeć będzie utrzymanie i rozwój systemów cyberbezpieczeństwa, prowadzenie działań Threat Hunting i projektowanie architektury zabezpieczeń dla kluczowych usług IT. Wymagane jest minimum 5 lat doświadczenia w IT i security, dobra znajomość narzędzi Nessus, Metasploit, Burp Suite, Wireshark i Nmap oraz doświadczenie w pracy z Red/Blue Team.

Qualifications

• Wykształcenie wyższe kierunkowe, minimum 5 lat doświadczenia w IT oraz bezpieczeństwie.
• Doświadczenie w zarządzaniu systemami SIEM/SOAR/XDR towar
• Bardzo dobra znajomość zagadnień bezpieczeństwa systemów, sieci i aplikacji.
• Znajomość narzędzi do analizy podatności i incydentów (np. Nessus, Metasploit, Burp Suite).
• Umiejętność pracy w Red/Blue Team i dokumentowania procedur.

Responsibilities

• Utrzymanie, rozwój i optymalizacja systemów cyberbezpieczeństwa oraz narzędzi SIEM/SOAR/XDR.
• Prowadzenie ThreatHunting i proaktywne wykrywanie zagrożeń.
• Projektowanie architektury cyberbezpieczeństwa dla nowych i istniejących systemów.
• Współpraca z SOC, zespolem sieci i aplikacji w analizie incydentów.
• Analiza podatności i identyfikacja przyczyn incydentów.

Skills

Bezpieczeństwo sieci i aplikacji

Zarządzanie incydentami

Threat hunting

Analiza logów

Współpraca z SOC/IR

Education

Wyższe kierunkowe (informatyka/IT)

Tools

Nessus

Metasploit

Burp Suite

Wireshark

Nmap

Job description

Kim jesteśmy?

Agro Aplikacje to nowoczesna firma software in-house. Nasze działania wspierają innowacyjne rozwiązania informatyczne niezbędne do realizacji zadań Agencji Restrukturyzacji i Modernizacji Rolnictwa. Projektujemy, upraszczamy, rozbudowujemy. Pracujemy na nowoczesnych rozwiązaniach, dbając o skuteczność realizacji naszych projektów. Stosujemy nowoczesne technologie oraz elastyczne podejście do realizacji projektów, dzięki czemu jesteśmy w stanie wspierać ARiMR w cyfryzacji polskiego sektora rolnego.

Departament Infrastruktury i Bezpieczeństwa

Wydział Usług Cyberbezpieczeństwa, Zespół Usług Sieciowych

Miejsce pracy: Warszawa, praca hybrydowa

Liczba stanowisk: 1

Wymiar etatu: pełen etat

Główne obowiązki:

• Utrzymanie, rozwój i optymalizacja systemów cyberbezpieczeństwa, w tym narzędzi wspierających wykrywanie, analizę i ograniczanie zagrożeń np. SIEM, SOAR, XDR, DAM, PIM, PAM, Proxy, DLP, WAF, CTI.
• Prowadzenie działań ThreatHunting, ukierunkowanych na proaktywne wykrywanie zagrożeń i aktywności przeciwnika, które nie zostały zidentyfikowane przez standardowe mechanizmy detekcyjne.
• Projektowanie architektury cyberbezpieczeństwa dla nowych oraz istniejących systemów i usług IT.
• Dobór oraz opiniowanie rozwiązań technicznych i mechanizmów bezpieczeństwa.
• Opracowywanie i rozwijanie wymagań bezpieczeństwa dla systemów, aplikacji oraz infrastruktury.
• Współdziałanie z zespołem Security Operations Center (SOC) w analizie i obsłudze zaawansowanych incydentów cyberbezpieczeństwa.
• Prowadzenie pogłębionych analiz technicznych zdarzeń bezpieczeństwa oraz identyfikowanie ich przyczyn.
• Analiza podatności, technik i sposobów działania grup atakujących oraz ocena ich znaczenia dla chronionego środowiska.
• Rozwijanie mechanizmów detekcji oraz rekomendowanie działań zwiększających odporność organizacji na cyberzagrożenia.
• Udział w testowaniu, wdrażaniu oraz odbiorze nowych rozwiązań z obszaru cyberbezpieczeństwa.
• Współpraca z zespołami infrastruktury, sieci, aplikacji, architektury oraz innymi zespołami odpowiedzialnymi za bezpieczeństwo.
• Tworzenie oraz testowanie scenariuszy bezpieczeństwa i automatyzacji reakcji na incydenty.
• Współpraca w ramach zespołów Red Team i Blue Team w zakresie symulacji ataków i obrony.
• Wsparcie zespołów projektowych i infrastrukturalnych w zakresie bezpieczeństwa IT.
• Monitorowanie zgodności z wymaganiami norm i standardów (np. ISO 27001, NIS2, OWASP).

Wymagania konieczne:

• Wykształcenie wyższe kierunkowe, preferowany kierunek: informatyczne oraz co najmniej 5 lat doświadczenie w pracy przy realizacji zadań związanych z tematyką zarządzania, tworzenia i utrzymania systemów IT w roli administratora aplikacji, administratora infrastruktury, administratora systemów IT, inżyniera usług IT, inżyniera systemów, inżyniera bezpieczeństwa IT w tym w utrzymaniu oraz wdrażaniu systemów klasy SIEM, SOAR, XDR, DAM, PIM, PAM, Proxy, DLP, WAF, CTI.
• Bardzo dobra znajomość zagadnień bezpieczeństwa systemów, sieci i aplikacji.
• Praktyczna znajomość narzędzi typu: Nessus, Metasploit, Burp Suite, Wireshark, Nmap.
• Doświadczenie w pracy z zespołami Red/Blue Team.
• Umiejętność analizowania logów, korelacji zdarzeń i reagowania na incydenty.
• Znajomość mechanizmów bezpieczeństwa systemów operacyjnych Windows/Linux.
• Umiejętność pisania dokumentacji technicznej oraz procedur operacyjnych.
• Zdolność samodzielnego działania oraz rozwiązywania złożonych problemów.
• Biegłość w języku polskim oraz komunikatywny angielski w mowie i piśmie.

Wymagania pożądane:

• Certyfikaty branżowe: CISSP, OSCP, CEH, CompTIA Security+, GIAC itp.
• Doświadczenie w pracy dla sektora publicznego lub dużych organizacji.

Oferujemy:

• Stabilne zatrudnienie na umowę o pracę.
• Pracę w trybie hybrydowym.
• Dofinansowanie wypoczynku.
• Dofinansowanie biletów do kina i teatru.
• Możliwość korzystania z karty sportowej.
• Możliwość korzystania z opieki medycznej.
• Możliwość podnoszenia kwalifikacji w ramach działalności firmy informatycznej, wykorzystywanie nowoczesnych technologii IT.
• Pracę przy jednych z największych systemów informatycznych w Polsce.

Oferta ważna do 2 października 2026 roku.