BlueSec Cybersecurity Engineer in Warsaw

Elastyczne godziny pracy w modelu hybrydowym (4/1) - godziny pracy zaczynają się między 7:00 a 9:00. Oferujemy również 30 dni okazjonalnej pracy zdalnej. Roczny bonus oparty na wynikach rocznych i wynikach firmy. Nasz zespół znajduje się w Warszawie i Poznaniu.

O pracy:

• Bezpieczeństwo dużej skali w środowisku hybrydowym: Budowanie, obsługa i poprawa kontroli bezpieczeństwa w środowiskach Azure, GCP i lokalnych wspierających jeden z największych rynków w regionie.
• Inżynieria mierzalnej ochrony: Praca nad zarządzaniem lukami, pokryciem łatek, zarządzaniem postawą bezpieczeństwa w chmurze, własnością zasobów i kontrolami zgodności, które czynią ryzyka bezpieczeństwa widocznymi, priorytetowymi i wykonalnymi.
• Modernizacja bezpieczeństwa sieci i punktów końcowych: Pomoc w dostarczaniu możliwości SASE i bezpieczeństwa sieciowego, wzmacnianie zapór ogniowych i segmentacji sieci oraz poprawa telemetrii i ochrony dla stacji roboczych i usług.
• Redukcja zewnętrznej ekspozycji poprzez automatyzację: Rozwój monitorowania dla publicznych domen, IP, certyfikatów i usług; wykorzystanie zautomatyzowanych scenariuszy do wzbogacania ustaleń, identyfikacji właścicieli, tworzenia zgłoszeń i wspierania działań odpowiedzi.
• Poprawa detekcji i odporności: Współpraca z zespołami inżynieryjnymi, sieciowymi, IAM i właścicielami usług w celu wzmocnienia konfiguracji tożsamości i chmury, przekształcanie ulepszeń bezpieczeństwa w usługi łatwe do utrzymania z wyraźnymi instrukcjami operacyjnymi.

Twoje główne obowiązki:

• Przyjmowanie pełnej odpowiedzialności za poprawę bezpieczeństwa, od identyfikacji ryzyk i projektowania kontroli po wdrożenie, pomiar i przekazanie operacyjne.
• Budowanie i utrzymywanie kontroli bezpieczeństwa w środowiskach Azure, GCP i lokalnych, z naciskiem na postawę chmurową, tożsamość, utwardzanie i bezpieczeństwo konfiguracji.
• Poprawa procesów zarządzania lukami i łatania poprzez zwiększenie pokrycia zasobów, definiowanie priorytetów naprawy, zarządzanie wyjątkami i współpracę z właścicielami systemów i usług.
• Wdrażanie i utrzymywanie podstaw bezpieczeństwa opartych na standardach CIS i zasadach NIST, w tym mierzalne kontrole zgodności i jasne ścieżki naprawy.
• Wzmacnianie kontroli tożsamości i dostępu, w tym dostęp uprzywilejowany, MFA, Entra Conditional Access i praktyki polityki jako kodu.
• Pomoc w dostarczaniu i obsłudze możliwości bezpieczeństwa sieci i punktów końcowych, w tym SASE, bezpiecznych bram internetowych, reguł zapory, segmentacji sieci i związanej telemetrii.
• Rozwój monitorowania zewnętrznej powierzchni ataku dla domen, publicznych IP, certyfikatów, zasobów chmurowych i ujawnionych usług; zapewnienie, że ustalenia są przypisane, priorytetowe i śledzone do naprawy.
• Utrzymywanie jasnej dokumentacji technicznej, instrukcji operacyjnych, alertów i procedur dyżurów, aby usługi bezpieczeństwa były niezawodne i wspieralne.
• Współpraca z zespołami inżynieryjnymi, sieciowymi, IAM i właścicielami usług w celu dostarczenia pragmatycznych, umożliwiających biznes rozwiązań bezpieczeństwa.

Wymagane umiejętności:

• Wykazywanie wysokiej niezależności i samodzielnego podejścia - możesz przyjąć pełną odpowiedzialność za poprawę bezpieczeństwa, od oceny i projektowania po wdrożenie, pomiar i przekazanie operacyjne;
• Posiadanie praktycznego doświadczenia w zabezpieczaniu środowisk chmurowych, najlepiej Azure i/lub GCP, w tym Kubernetes i obciążenia kontenerowe, zarządzanie postawą bezpieczeństwa w chmurze, utwardzanie konfiguracji i naprawa ustaleń bezpieczeństwa;
• Rozumienie procesów zarządzania lukami i łatania, w tym inwentaryzacji zasobów, priorytetyzacji ryzyka, obsługi wyjątków i współpracy z właścicielami zasobów;
• Znajomość standardów bezpieczeństwa i ram kontrolnych, takich jak CIS Benchmarks i NIST CSF, i umiejętność przekształcania ich w praktyczne podstawy techniczne;
• Posiadanie praktycznej wiedzy o IAM i bezpieczeństwie tożsamości, w tym dostępie uprzywilejowanym, MFA i Entra Conditional Access; doświadczenie w zarządzaniu konfiguracją bezpieczeństwa jako kodem, np. z Terraform, jest plusem;
• Znajomość koncepcji i technologii bezpieczeństwa sieci, takich jak zapory ogniowe, segmentacja sieci, bezpieczne bramy internetowe, SASE, DNS, TLS i routowanie proxy;
• Doświadczenie w automatyzacji bezpieczeństwa, takiej jak orkiestracja przepływu pracy, wzbogacanie, integracje zgłoszeń lub scenariusze odpowiedzi;
• Rozumienie zarządzania zewnętrzną powierzchnią ataku i ekspozycją, w tym odkrywanie i monitorowanie domen, publicznych IP, zasobów chmurowych i błędów konfiguracyjnych;
• Umiejętność tworzenia jasnej dokumentacji technicznej, instrukcji operacyjnych i wskazówek dotyczących naprawy oraz efektywnej współpracy z zespołami inżynieryjnymi, sieciowymi, IAM i właścicielami usług;
• Chęć bycia dumnym z wpływu, jaki wywierają; cenią wysokiej jakości przeglądy bezpieczeństwa i angażują się w merytoryczne dyskusje na temat inżynierii oprogramowania i najlepszych praktyk w zakresie bezpieczeństwa;
• Otwartość na rozwijanie umiejętności miękkich i przyjmowanie nastawienia na rozwój poprzez aktywne uczestnictwo w retrospektywach zespołowych i współpracy międzyzespołowej;
• Ekscytacja związana z przyjmowaniem i zabezpieczaniem technologii AI, gotowość do włączenia asystentów kodowania i bezpieczeństwa AI do codziennej pracy w celu maksymalizacji efektywności;
• Umiejętność poszukiwania skutecznych, umożliwiających biznes rozwiązań dla wymagań bezpieczeństwa określonych przez nasz ekosystem;
• Chęć ciągłego rozwijania i aktualizowania swojej wiedzy w szybko zmieniającym się krajobrazie zagrożeń;
• Znajomość języka angielskiego przynajmniej na poziomie B2.

Co oferujemy:

• Biura w dobrej lokalizacji (np. w pełni wyposażone kuchnie, parking dla rowerów, tarasy pełne zieleni) oraz doskonałe narzędzia pracy (np. biurka regulowane, ergonomiczne krzesła, interaktywne sale konferencyjne).
• 16-calowy lub 14-calowy MacBook Pro lub odpowiadający Dell z systemem Windows (jeśli nie lubisz Maców) oraz wszystkie niezbędne akcesoria.
• Szeroki wybór benefitów w planie kafeteryjnym - wybierasz, co lubisz (np. pakiety medyczne, sportowe lub lunchowe, ubezpieczenie, bony zakupowe).
• Zajęcia z języka angielskiego, które opłacamy, związane z charakterem Twojej pracy.
• Budżet na szkolenia, turystyka międzyzespołowa, hackathony oraz wewnętrzna platforma edukacyjna, na której znajdziesz wiele szkoleń.
• Dodatkowy dzień wolny na wolontariat, który możesz wykorzystać samodzielnie, z zespołem lub z większą grupą ludzi związanych wspólnym celem.
• Wydarzenia społeczne dla pracowników Allegro - Spin Kilometry, Dzień Rodziny, Tłusty Czwartek, Advent of Code i wiele innych okazji, które sprawiają nam radość.
• I to dopiero początek! Możesz przeczytać więcej o benefitach tutaj.

#goodtobehere oznacza, że:

• Dołączysz do zespołu, na który możesz liczyć - pracujemy z najlepszymi specjalistami, którzy mają w DNA dzielenie się wiedzą i doświadczeniem.
• Pokochasz nasz poziom autonomii w organizacji zespołu, przestrzeń do ciągłego rozwoju i możliwość próbowania nowych rzeczy.
• Masz możliwość wyboru technologii, która rozwiązuje problem, i jesteś odpowiedzialny za to, co tworzysz.
• Będziesz wyposażony w nowoczesne narzędzia AI do automatyzacji powtarzalnych zadań, co pozwoli Ci skupić się na analizowaniu złożonych zagrożeń, rozwijaniu zaawansowanej automatyzacji bezpieczeństwa i udoskonalaniu bezpiecznych architektur.
• Spotkasz skalę Allegro, która zaczyna się od ponad 1000 mikrousług, otwartego busa danych (Hermes) z 300K+ rps, Service Mesh z 1M+ rps, dziesiątków petabajtów danych i produkcyjnie używanego uczenia maszynowego.
• Staniesz się częścią Allegro Tech - mówimy na konferencjach branżowych, współpracujemy z społecznościami technologicznymi, prowadzimy własnego bloga (to już ponad 10 lat!), nagrywamy podcasty, prowadzimy gildie i organizujemy własną wewnętrzną konferencję - Allegro Tech Meeting. Tworzymy rozwiązania, o których kochamy (i możemy) mówić!