Mid Cybersecurity Engineer in Warsaw

Dołącz do zespołu Cybersecurity Allegro! W tej roli będziesz ściśle współpracować z zespołem eBilet, chroniąc jedną z najbardziej widocznych i dużych platform w regionie. Gwarantujemy wysoką wydajność, najlepsze praktyki inżynieryjne oraz świetną atmosferę!

Ważne dla Ciebie:

• Elastyczne godziny pracy w modelu hybrydowym (4/1) - godziny pracy zaczynają się między 7:00 a 9:00.
• 30 dni okazjonalnej pracy zdalnej.
• Roczny bonus oparty na Twojej rocznej wydajności i wynikach firmy.
• Nasz zespół znajduje się w Warszawie i Poznaniu.

O pracy:

• Przejmij odpowiedzialność za codzienną pracę bezpieczeństwa eBilet, od identyfikacji ryzyk i planowania ulepszeń po wdrażanie kontroli, testowanie ich i śledzenie wyników.
• Pomóż zespołom uwzględnić bezpieczeństwo w całym cyklu życia rozwoju oprogramowania poprzez modelowanie zagrożeń, przeglądy projektów, wymagania dotyczące bezpieczeństwa i automatyczne kontrole.
• Popraw bezpieczeństwo aplikacji, infrastruktury i środowisk chmurowych poprzez wzmacnianie, zarządzanie lukami i praktyczne testy bezpieczeństwa.
• Wprowadź standardy bezpieczeństwa Allegro Group do codziennej pracy eBilet, dostosowując je we współpracy z zespołami produktowymi, inżynieryjnymi i operacyjnymi.
• Wykorzystaj automatyzację i AI, aby uczynić pracę bezpieczeństwa bardziej efektywną, ocenić ryzyka związane z technologiami AI oraz zaprojektować kontrole, które zapobiegają, wykrywają i reagują na nie.

Wymagane umiejętności:

• Inicjatywa i umiejętność przejęcia odpowiedzialności za pracę bezpieczeństwa od identyfikacji potrzeby do wdrożenia rozwiązania i sprawdzenia jego działania.
• Praktyczne doświadczenie w zakresie bezpieczeństwa aplikacji, infrastruktury lub chmury (Azure) oraz zrozumienie, jak te obszary się łączą.
• Umiejętność wbudowywania bezpieczeństwa w cykl życia rozwoju oprogramowania, na przykład poprzez modelowanie zagrożeń, wymagania dotyczące bezpieczeństwa, przeglądy projektów i praktyki bezpiecznego rozwoju.
• Umiejętność oceny ryzyk technicznych, priorytetyzacji luk i współpracy z zespołami inżynieryjnymi w celu naprawy ustaleń.
• Doświadczenie w testowaniu bezpieczeństwa, takim jak testowanie aplikacji lub infrastruktury, przeglądy kodu lub testy penetracyjne.
• Zrozumienie wzmacniania bezpieczeństwa (Windows/Linux/chmura), w tym zarządzania dostępem, bezpiecznej konfiguracji, łatania, zarządzania sekretami i logowania.
• Umiejętność przekształcania standardów i polityk bezpieczeństwa w praktyczne kontrole, które działają dla biznesu i jego zespołów technologicznych.
• Umiejętność jasnej komunikacji, budowania dobrych relacji roboczych oraz wyjaśniania problemów bezpieczeństwa zarówno technicznym, jak i nietechnicznym kolegom.
• Znajomość języka angielskiego na poziomie co najmniej B2.

Twoje główne obowiązki:

• Działaj jako dedykowany inżynier bezpieczeństwa dla eBilet, przejmując odpowiedzialność za codzienną pracę bezpieczeństwa w bliskiej współpracy z zespołami eBilet i Grupą Bezpieczeństwa.
• Przekształcaj polityki, standardy i wymagania Grupy Bezpieczeństwa w praktyczne kontrole, procesy i priorytety dla eBilet.
• Oceniaj ryzyka bezpieczeństwa eBilet i utrzymuj mapę ulepszeń, uwzględniając potrzeby biznesowe, zmiany techniczne, incydenty i wyniki ocen.
• Wprowadzaj bezpieczeństwo w cykl życia rozwoju oprogramowania, wprowadzając praktyki takie jak modelowanie zagrożeń, wymagania dotyczące bezpieczeństwa, przeglądy projektów i wskazówki dotyczące bezpiecznego rozwoju.
• Prowadź wzmacnianie bezpieczeństwa w aplikacjach, infrastrukturze i środowiskach chmurowych, w tym zarządzanie dostępem, bezpieczną konfigurację, łatanie, zarządzanie sekretami i logowanie.
• Zarządzaj lukami i ustaleniami bezpieczeństwa od identyfikacji przez priorytetyzację, naprawę i weryfikację.
• Wykonuj praktyczne przeglądy bezpieczeństwa i testy techniczne oraz koordynuj zewnętrzne oceny, gdy zajdzie taka potrzeba.
• Współpracuj z zespołami inżynieryjnymi i produktowymi w celu zaprojektowania i wdrożenia kontroli bezpieczeństwa, które zmniejszają ryzyko bez tworzenia zbędnych przeszkód.
• Wspieraj reakcję na incydenty z Grupą Bezpieczeństwa, pomagaj identyfikować wnioski i realizować wynikające z nich ulepszenia.
• Śledź pracę związaną z bezpieczeństwem i raportuj kluczowe ryzyka, ustalenia i postępy interesariuszom eBilet i Grupy Bezpieczeństwa.

Co oferujemy:

• Biura w dobrej lokalizacji (np. w pełni wyposażone kuchnie, parking dla rowerów, tarasy pełne zieleni) oraz doskonałe narzędzia pracy (np. biurka regulowane, ergonomiczne krzesła, interaktywne sale konferencyjne).
• MacBook Pro 16" lub 14" lub odpowiadający Dell z systemem Windows (jeśli nie lubisz Maców) oraz wszystkie niezbędne akcesoria.
• Szeroki wybór benefitów w planie kafeteryjnym - wybierasz to, co lubisz (np. pakiety medyczne, sportowe lub lunchowe, ubezpieczenia, bony zakupowe).
• Opłacane przez nas lekcje angielskiego związane z charakterem Twojej pracy.
• Budżet na szkolenia, turystyka między zespołami, hackathony oraz wewnętrzna platforma edukacyjna, na której znajdziesz wiele szkoleń.
• Dodatkowy dzień wolny na wolontariat, który możesz wykorzystać samodzielnie, z zespołem lub z większą grupą osób związanych wspólnym celem.
• Wydarzenia towarzyskie dla ludzi Allegro - Spin Kilometry, Dzień Rodziny, Tłusty Czwartek, Advent of Code i wiele innych okazji, które sprawiają nam radość.

Nie czekaj, aż do nas dołączysz! Spotkajmy się online! Poznaj nasz zespół, zajrzyj do naszego życia biurowego i sprawdź, co jeszcze robimy w Allegro.