Mid Cybersecurity Engineer in Poznań

Dołącz do zespołu Cybersecurity Allegro! W tej roli będziesz ściśle współpracować z zespołem eBilet, chroniąc jedną z najbardziej widocznych i dużych platform w regionie. Gwarantujemy wysoką wydajność, najlepsze praktyki inżynieryjne oraz świetną atmosferę!

Ważne dla Ciebie:

• Elastyczne godziny pracy w modelu hybrydowym (4/1) - godziny pracy zaczynają się między 7:00 a 9:00. Oferujemy również 30 dni okazjonalnej pracy zdalnej.
• Roczny bonus oparty na Twojej rocznej wydajności i wynikach firmy.
• Nasz zespół znajduje się w Warszawie i Poznaniu.

O pracy:

• Przejmij odpowiedzialność za codzienną pracę bezpieczeństwa eBilet, od identyfikacji ryzyk i planowania ulepszeń po wdrażanie kontroli, testowanie ich i śledzenie wyników.
• Pomóż zespołom włączać bezpieczeństwo w cykl życia rozwoju oprogramowania poprzez modelowanie zagrożeń, przeglądy projektów, wymagania dotyczące bezpieczeństwa i automatyczne kontrole.
• Popraw bezpieczeństwo aplikacji, infrastruktury i środowisk chmurowych poprzez wzmacnianie, zarządzanie lukami i praktyczne testy bezpieczeństwa.
• Wprowadź standardy bezpieczeństwa Allegro Group do codziennej pracy eBilet, dostosowując je we współpracy z zespołami produktowymi, inżynieryjnymi i operacyjnymi.
• Wykorzystaj automatyzację i AI, aby uczynić pracę bezpieczeństwa bardziej efektywną, oceniaj ryzyka związane z technologiami AI i projektuj kontrole, aby je zapobiegać, wykrywać i na nie reagować.

Wymagane umiejętności:

• Inicjatywa i umiejętność przejęcia odpowiedzialności za pracę bezpieczeństwa od identyfikacji potrzeby do wdrożenia rozwiązania i sprawdzenia jego działania.
• Praktyczne doświadczenie w zakresie bezpieczeństwa aplikacji, infrastruktury lub chmury (Azure) oraz zrozumienie, jak te obszary się łączą.
• Umiejętność wbudowywania bezpieczeństwa w cykl życia rozwoju oprogramowania, na przykład poprzez modelowanie zagrożeń, wymagania dotyczące bezpieczeństwa, przeglądy projektów i praktyki bezpiecznego rozwoju.
• Umiejętność oceny ryzyk technicznych, priorytetyzacji luk i współpracy z zespołami inżynieryjnymi w celu naprawy ustaleń.
• Doświadczenie w testowaniu bezpieczeństwa, takim jak testowanie aplikacji lub infrastruktury, przeglądy kodu lub testy penetracyjne.
• Zrozumienie wzmacniania bezpieczeństwa (Windows/Linux/chmura), w tym zarządzania dostępem, bezpiecznej konfiguracji, łatania, zarządzania tajemnicami i logowania.
• Umiejętność przekształcania standardów i polityk bezpieczeństwa w praktyczne kontrole, które działają dla biznesu i jego zespołów technologicznych.
• Umiejętność jasnej komunikacji, budowania dobrych relacji roboczych oraz wyjaśniania problemów związanych z bezpieczeństwem zarówno technicznym, jak i nietechnicznym kolegom.
• Umiejętność wykorzystania AI i automatyzacji do zwiększenia efektywności pracy i procesów związanych z bezpieczeństwem, zrozumienie ryzyk wprowadzanych przez technologie AI oraz projektowanie praktycznych kontroli w celu ich zapobiegania, wykrywania i reagowania.
• Znajomość języka angielskiego na poziomie co najmniej B2.

Twoje główne obowiązki:

• Działaj jako dedykowany inżynier bezpieczeństwa dla eBilet, przejmując odpowiedzialność za codzienną pracę bezpieczeństwa w bliskiej współpracy z zespołami eBilet i Grupą Bezpieczeństwa.
• Przekształcaj polityki, standardy i wymagania Grupy Bezpieczeństwa w praktyczne kontrole, procesy i priorytety dla eBilet.
• Oceniaj ryzyka bezpieczeństwa eBilet i utrzymuj mapę ulepszeń, uwzględniając potrzeby biznesowe, zmiany techniczne, incydenty i wyniki ocen.
• Wbudowuj bezpieczeństwo w cykl życia rozwoju oprogramowania, wprowadzając praktyki takie jak modelowanie zagrożeń, wymagania dotyczące bezpieczeństwa, przeglądy projektów i wskazówki dotyczące bezpiecznego rozwoju.
• Wzmacniaj bezpieczeństwo w aplikacjach, infrastrukturze i środowiskach chmurowych, w tym zarządzanie dostępem, bezpieczną konfigurację, łatanie, zarządzanie tajemnicami i logowanie.
• Zarządzaj lukami i ustaleniami bezpieczeństwa od identyfikacji przez priorytetyzację, naprawę i weryfikację.
• Przeprowadzaj praktyczne przeglądy bezpieczeństwa i testy techniczne oraz koordynuj zewnętrzne oceny, gdy zajdzie taka potrzeba.
• Współpracuj z zespołami inżynieryjnymi i produktowymi w celu projektowania i wdrażania kontroli bezpieczeństwa, które zmniejszają ryzyko bez tworzenia zbędnych przeszkód.
• Wsparcie w odpowiedzi na incydenty z Grupą Bezpieczeństwa, pomoc w identyfikacji wniosków i realizacja wynikających z nich ulepszeń.
• Śledź pracę związaną z bezpieczeństwem i raportuj kluczowe ryzyka, ustalenia i postępy do interesariuszy eBilet i Grupy Bezpieczeństwa.

Co oferujemy:

• Dogodnie zlokalizowane biura (np. w pełni wyposażone kuchnie, parking dla rowerów, tarasy pełne zieleni) oraz doskonałe narzędzia pracy (np. podnoszone biurka, ergonomiczne krzesła, interaktywne sale konferencyjne).
• 16-calowy lub 14-calowy MacBook Pro lub odpowiadający Dell z systemem Windows (jeśli nie lubisz Maców) oraz wszystkie niezbędne akcesoria.
• Szeroki wybór benefitów w planie kafeteryjnym - wybierasz to, co lubisz (np. pakiety medyczne, sportowe lub lunchowe, ubezpieczenia, bony zakupowe).
• Kursy języka angielskiego, które finansujemy, związane z charakterem Twojej pracy.
• Budżet na szkolenia, turystyka między zespołami, hackathony oraz wewnętrzna platforma edukacyjna, na której znajdziesz wiele szkoleń.