Mid Cybersecurity Engineer in Warsaw

Dołącz do zespołu Cybersecurity Allegro! W tej roli będziesz ściśle współpracować z zespołem eBilet, chroniąc jedną z najbardziej widocznych i dużych platform w regionie. Gwarantujemy wysoką wydajność, najlepsze praktyki inżynieryjne oraz świetną atmosferę!

Ważne dla Ciebie:

• Elastyczne godziny pracy w modelu hybrydowym (4/1) - godziny pracy zaczynają się między 7:00 a 9:00.
• 30 dni okazjonalnej pracy zdalnej.
• Roczny bonus oparty na Twojej rocznej wydajności i wynikach firmy.
• Nasz zespół znajduje się w Warszawie i Poznaniu.

O pracy:

• Przejmij odpowiedzialność za codzienną pracę zabezpieczeń eBilet, od identyfikacji ryzyk i planowania ulepszeń po wdrażanie kontroli, testowanie ich i śledzenie wyników.
• Pomóż zespołom włączać bezpieczeństwo w cykl życia rozwoju oprogramowania poprzez modelowanie zagrożeń, przeglądy projektów, wymagania dotyczące bezpieczeństwa i automatyczne kontrole.
• Popraw bezpieczeństwo aplikacji, infrastruktury i środowisk chmurowych poprzez wzmacnianie, zarządzanie lukami i praktyczne testy bezpieczeństwa.
• Wprowadź standardy bezpieczeństwa Allegro Group do codziennej pracy eBilet, dostosowując je we współpracy z zespołami produktowymi, inżynieryjnymi i operacyjnymi.
• Wykorzystaj automatyzację i AI, aby uczynić pracę nad bezpieczeństwem bardziej efektywną, oceniaj ryzyka związane z technologiami AI i projektuj kontrole, aby im zapobiegać, wykrywać i na nie reagować.

Wymagane umiejętności:

• Inicjatywa i umiejętność przejęcia odpowiedzialności za pracę nad bezpieczeństwem od identyfikacji potrzeby do wdrożenia rozwiązania i sprawdzenia, że działa.
• Praktyczne doświadczenie w zakresie bezpieczeństwa aplikacji, infrastruktury lub chmury (Azure) oraz zrozumienie, jak te obszary się łączą.
• Umiejętność wbudowywania bezpieczeństwa w cykl życia rozwoju oprogramowania, na przykład poprzez modelowanie zagrożeń, wymagania dotyczące bezpieczeństwa, przeglądy projektów i praktyki bezpiecznego rozwoju.
• Umiejętność oceny ryzyk technicznych, priorytetyzacji luk i współpracy z zespołami inżynieryjnymi w celu naprawy ustaleń.
• Doświadczenie w testowaniu bezpieczeństwa, takim jak testowanie aplikacji lub infrastruktury, przeglądy kodu lub testy penetracyjne.
• Zrozumienie wzmacniania bezpieczeństwa (Windows/Linux/chmura), w tym zarządzania dostępem, bezpiecznej konfiguracji, łatania, zarządzania sekretami i logowania.
• Umiejętność przekształcania standardów i polityk bezpieczeństwa w praktyczne kontrole, które działają dla biznesu i jego zespołów technologicznych.
• Umiejętność jasnej komunikacji, budowania dobrych relacji roboczych oraz wyjaśniania problemów związanych z bezpieczeństwem zarówno technicznym, jak i nietechnicznym współpracownikom.
• Znajomość języka angielskiego na poziomie co najmniej B2.

Twoje główne obowiązki:

• Działaj jako dedykowany inżynier bezpieczeństwa dla eBilet, przejmując odpowiedzialność za codzienną pracę zabezpieczeń w bliskiej współpracy z zespołami eBilet i Grupą Bezpieczeństwa.
• Przekształcaj polityki, standardy i wymagania Grupy Bezpieczeństwa w praktyczne kontrole, procesy i priorytety dla eBilet.
• Oceniaj ryzyka bezpieczeństwa eBilet i utrzymuj mapę ulepszeń, uwzględniając potrzeby biznesowe, zmiany techniczne, incydenty i wyniki ocen.
• Wprowadzaj bezpieczeństwo w cykl życia rozwoju oprogramowania, wprowadzając praktyki takie jak modelowanie zagrożeń, wymagania dotyczące bezpieczeństwa, przeglądy projektów i wskazówki dotyczące bezpiecznego rozwoju.
• Prowadź wzmacnianie bezpieczeństwa w aplikacjach, infrastrukturze i środowiskach chmurowych, w tym zarządzanie dostępem, bezpieczną konfigurację, łatanie, zarządzanie sekretami i logowanie.
• Zarządzaj lukami i ustaleniami bezpieczeństwa od identyfikacji przez priorytetyzację, usuwanie i weryfikację.
• Wykonuj praktyczne przeglądy bezpieczeństwa i testy techniczne oraz koordynuj zewnętrzne oceny, gdy zajdzie taka potrzeba.
• Współpracuj z zespołami inżynieryjnymi i produktowymi w celu projektowania i wdrażania kontroli bezpieczeństwa, które zmniejszają ryzyko bez tworzenia zbędnych przeszkód.
• Wspieraj reakcję na incydenty z Grupą Bezpieczeństwa, pomagaj identyfikować wnioski i realizować wynikające z nich ulepszenia.
• Śledź pracę nad bezpieczeństwem i raportuj kluczowe ryzyka, ustalenia i postępy interesariuszom eBilet i Grupy Bezpieczeństwa.

Co oferujemy:

• Biura w dobrej lokalizacji (np. w pełni wyposażone kuchnie, parking dla rowerów, tarasy pełne zieleni) oraz doskonałe narzędzia pracy (np. biurka regulowane, ergonomiczne krzesła, interaktywne sale konferencyjne).
• MacBook Pro 16" lub 14" lub odpowiadający Dell z systemem Windows (jeśli nie lubisz Maców) oraz wszystkie niezbędne akcesoria.
• Szeroki wybór benefitów w planie kafeteryjnym - wybierasz to, co lubisz (np. pakiety medyczne, sportowe lub lunchowe, ubezpieczenia, bony zakupowe).
• Opłacane przez nas lekcje angielskiego związane z charakterem Twojej pracy.
• Budżet na szkolenia, turystyka między zespołami, hackathony oraz wewnętrzna platforma edukacyjna, na której znajdziesz wiele szkoleń.
• Dodatkowy dzień wolny na wolontariat, który możesz wykorzystać samodzielnie, z zespołem lub z większą grupą osób związanych wspólnym celem.
• Wydarzenia towarzyskie dla ludzi Allegro - Spin Kilometry, Dzień Rodziny, Tłusty Czwartek, Advent of Code i wiele innych okazji, które sprawiają nam radość.

I to dopiero początek! Możesz przeczytać więcej o benefitach tutaj.

#goodtobehere oznacza, że:

• Dołączysz do zespołu, na który możesz liczyć - pracujemy z najlepszymi specjalistami, którzy mają w DNA dzielenie się wiedzą i doświadczeniem.
• Pokochasz nasz poziom autonomii w organizacji zespołu, przestrzeń do ciągłego rozwoju i możliwość próbowania nowych rzeczy. Sam wybierasz, która technologia rozwiązuje problem i jesteś odpowiedzialny za to, co tworzysz.
• Będziesz wyposażony w nowoczesne narzędzia AI do automatyzacji powtarzalnych zadań, co pozwoli Ci skupić się na analizie złożonych zagrożeń, rozwijaniu zaawansowanej automatyzacji bezpieczeństwa i udoskonalaniu bezpiecznych architektur.
• Poznasz skalę Allegro, która zaczyna się od ponad 1000 mikroserwisów, otwartego busa danych (Hermes) z 300K+ rps, Service Mesh z 1M+ rps, dziesiątków petabajtów danych i produkcyjnie używanego uczenia maszynowego.
• Staniesz się częścią Allegro Tech - mówimy na konferencjach branżowych, współpracujemy z społecznościami technologicznymi, prowadzimy własnego bloga (działamy od ponad 10 lat!), nagrywamy podcasty, prowadzimy gildie i organizujemy własną wewnętrzną konferencję - Allegro Tech Meeting. Tworzymy rozwiązania, o których lubimy (i możemy) mówić!

Nie czekaj, aż do nas dołączysz! Spotkajmy się online! Poznaj nasz zespół, zajrzyj do naszego życia biurowego i sprawdź, co jeszcze robimy w Allegro.