W skrócie
- Zadania: Zabezpiecz i optymalizuj środowisko chmurowe, rozwiązując złożone problemy inżynieryjne.
- Firma: Dynamiczna firma technologiczna z zespołem ekspertów w Warszawie, Poznaniu i Toruniu.
- Benefity: Elastyczne godziny pracy, 30 dni pracy zdalnej, bonus roczny i bogaty pakiet benefitów.
- Pozostałe informacje: Możliwość rozwoju kariery w dynamicznym środowisku z nowoczesnymi narzędziami AI.
- Dlaczego ta praca: Pracuj z nowoczesnymi technologiami i miej realny wpływ na bezpieczeństwo cyfrowe.
- Kwalifikacje: Doświadczenie w SOC, CERT lub CSIRT oraz znajomość systemów SOAR, EDR/XDR i SIEM.
Przewidywane wynagrodzenie mieści się w przedziale 69300 - 84700 zł za rok.
Ważne rzeczy dla Ciebie: elastyczne godziny pracy w modelu hybrydowym (4/1) - godziny pracy zaczynają się między 7:00 a 9:00. Mamy również 30 dni okazjonalnej pracy zdalnej. Roczny bonus oparty na Twojej rocznej wydajności i wynikach firmy. Nasz zespół znajduje się w Warszawie, Poznaniu i Toruniu.
O pracy: ogromne wyzwania związane z bezpieczeństwem: zabezpieczanie i optymalizacja światowej klasy środowiska chmurowego i lokalnego obsługującego tysiące żądań na minutę. To praktyka inżynierii bezpieczeństwa o wysokiej dostępności i wydajności.
Nowoczesny stos technologiczny: praca w zaawansowanym ekosystemie, w którym kluczowe technologie obejmują specjalistyczne narzędzia do obrony i reagowania na incydenty, zautomatyzowane playbooki SOAR, systemy EDR/XDR, nowoczesne systemy SIEM do logowania, korelacji i modeli wykrywania opartych na uczeniu maszynowym, agentów odpowiedzi na incydenty bezpieczeństwa opartych na AI.
Prawdziwa własność i autonomia: żyjemy filozofią „ty to budujesz, ty to prowadzisz”. Dołączysz do autonomicznego zespołu z pełną odpowiedzialnością za swoje usługi bezpieczeństwa - od wywiadu zagrożeń i polowania, EDR, SOAR, technologii SIEM po wdrażanie niestandardowych asystentów odpowiedzi na incydenty.
Wymagane umiejętności: doświadczenie w pracy w zespołach SOC, CERT lub CSIRT; doświadczenie w korzystaniu z systemów SOAR, EDR/XDR i SIEM; posiadanie i ciągły rozwój wiedzy na temat aktualnych zagrożeń bezpieczeństwa; praktyczne doświadczenie w pracy z nowoczesną, dużą infrastrukturą IT oraz zrozumienie kultury DevOps; znajomość systemów Linux (Ubuntu/Debian), Windows i MacOS; projektowanie, wdrażanie, rozwijanie lub utrzymywanie rozwiązań zwiększających bezpieczeństwo; uczestnictwo w obsłudze incydentów bezpieczeństwa; umiejętność efektywnej komunikacji i współpracy z osobami z różnych obszarów i poziomów organizacji; zrozumienie znaczenia technologii, narzędzi i procedur bezpieczeństwa IT oraz ich wpływu na biznes; wysoka niezależność i samodzielne podejście; chęć wykorzystania automatyzacji i technik wspomaganych przez AI do poprawy odpowiedzi na incydenty; otwartość na rozwijanie umiejętności miękkich i przyjmowanie nastawienia na rozwój; chęć ciągłego rozwijania i aktualizowania wiedzy w szybko zmieniającym się krajobrazie zagrożeń; znajomość języka angielskiego na poziomie co najmniej B2.
Twoje główne obowiązki: monitorowanie i triage incydentów bezpieczeństwa generowanych przez EDR/XDR, SIEM i inne platformy detekcyjne; badanie i reagowanie na zagrożenia na punktach końcowych i serwerach; analiza i łagodzenie kampanii phishingowych; wykrywanie i reagowanie na ataki na warstwie sieciowej; przeprowadzanie analizy cyfrowej i korelacji logów; wzbogacanie i korelacja wskaźników kompromitacji; badanie ryzyk związanych z tożsamością; dokumentowanie ustaleń i produkcja raportów incydentów; koordynowanie działań naprawczych z zespołami IT, infrastruktury i biznesu; ciągłe doskonalenie możliwości detekcji; współpraca z ochroną marki i partnerami zewnętrznymi.
Co oferujemy: dobrze zlokalizowane biura z wyposażonymi kuchniami, parkingiem dla rowerów, tarasami pełnymi zieleni; MacBook Pro 16" lub 14" lub odpowiadający Dell z systemem Windows; szeroki wybór benefitów w planie kafeteryjnym; płatne lekcje angielskiego; budżet szkoleniowy, turystyka między zespołami, hackathony; dodatkowy dzień wolny na wolontariat; wydarzenia społeczne dla pracowników Allegro.
#goodtobehere oznacza, że: dołączysz do zespołu, na który możesz liczyć; pokochasz nasz poziom autonomii w organizacji zespołu; będziesz miał możliwość wyboru technologii rozwiązującej problem; zostaniesz wyposażony w nowoczesne narzędzia AI; staniesz się częścią Allegro Tech.
Mid Cybersecurity Engineer in Poznań – pracodawca: Allegro Ltd.
Allegro to doskonały pracodawca, który oferuje elastyczne godziny pracy w modelu hybrydowym oraz bogaty pakiet świadczeń pozapłacowych, co sprzyja równowadze między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i dzieleniu się wiedzą, a także na możliwościach rozwoju zawodowego poprzez szkolenia i innowacyjne projekty. Pracując w Warszawie, będziesz częścią dynamicznego zespołu, który korzysta z nowoczesnych technologii i narzędzi, co pozwala na realny wpływ na rozwój produktów i usług, które docenią miliony klientów.
