W skrócie
- Zadania: Projektowanie i zarządzanie architekturą SOC oraz przeprowadzanie audytów technicznych.
- Firma: ASBIS - globalny lider w dystrybucji technologii z 32-letnim doświadczeniem.
- Benefity: Konkurencyjne wynagrodzenie, opcje pracy zdalnej i programy rozwoju zawodowego.
- Pozostałe informacje: Możliwości międzynarodowej kariery w dynamicznie rozwijającej się firmie.
- Dlaczego ta praca: Dołącz do zespołu i twórz innowacyjne rozwiązania w obszarze bezpieczeństwa IT.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie technicznym oraz umiejętności w zakresie SOC.
Przewidywane wynagrodzenie mieści się w przedziale 56700 - 69300 zł za rok.
ASBIS to wiodący globalny dystrybutor, OEM i dostawca rozwiązań z ponad 2600 pracownikami w 28 spółkach zależnych w regionie EMEA. Jesteśmy dumni z bycia jedną z certyfikowanych firm przez Great Place to Work®, ponieważ wierzymy, że naszym prawdziwym atutem są ludzie. ASBIS inwestuje w stworzenie miejsca pracy, w którym każdy pracownik ma pozytywne doświadczenia, rozwój zawodowy i odpowiednie wsparcie.
O stanowisku: Budujemy system zarządzania bezpieczeństwem informacji zgodny z ISO/IEC 27001, zintegrowany z naszym systemem jakości ISO 9001, oraz przygotowujemy się do NIS2. To pierwsza dedykowana rola inżyniera bezpieczeństwa w Grupie: zaprojektujesz i uruchomisz jednolity SOC dla całej Grupy, podniesiesz nasze techniczne kontrole bezpieczeństwa i przeprowadzisz wewnętrzne audyty techniczne bezpieczeństwa.
Co będziesz robić:
- Projektowanie architektury SOC i modelu operacyjnego; wybór i dostosowanie SIEM (Wazuh / Microsoft Sentinel w trakcie oceny).
- Pisanie i utrzymywanie detekcji (KQL, Sigma, zasady Wazuh); redukcja fałszywych alarmów.
- Wzmocnienie zabezpieczeń Microsoft 365, Entra ID, Active Directory, serwerów Windows/Linux, sieci i kopii zapasowych.
- Posiadanie skanowania podatności i follow-up pentestów z zespołami IT.
- Planowanie i przeprowadzanie wewnętrznych audytów technicznych kontroli IT; przekształcanie ustaleń w działania śledzone.
- Zarządzanie dostawcami bezpieczeństwa (MDR/MSSP, pentesterzy) zgodnie z SLA.
- Automatyzacja pracy SOC (Python / PowerShell, SOAR, AI wspomagane triage w ramach polityki AI Grupy).
Wymagania:
- 5+ lat doświadczenia w technicznym bezpieczeństwie, w tym 2+ lata w SOC, inżynierii detekcji lub odpowiedzi na incydenty.
- Budowa (nie tylko eksploatacja) SOC, SIEM lub procesu monitorowania bezpieczeństwa.
- Głęboka znajomość zabezpieczeń Microsoft: Entra ID, Conditional Access, PIM, Intune, Defender XDR, dzienniki audytu M365, KQL.
- Ścieżki ataku Active Directory i wzmocnienie (tiering, BloodHound / PingCastle).
- Forensyka Windows i telemetria EDR; skanery podatności; benchmarki CIS.
- Skryptowanie w Pythonie i/lub PowerShell; Git.
- Znajomość ISO/IEC 27001:2022 Annex A, NIS2 i powiadamiania o incydentach GDPR.
- Angielski B2+ (wszystka dokumentacja w języku angielskim).
Miło widziane:
- Doświadczenie w audytach wewnętrznych / certyfikacyjnych ISO 27001; grupa międzynarodowa.
- Certyfikaty: SC-200 / SC-300, GCIH / GCFA, BTL, OSCP / CRTO, ISO 27001 LA.
Oferujemy:
- Pracę w finansowo silnej, szybko rozwijającej się międzynarodowej firmie.
- Dostęp do ciągłego rozwoju zawodowego: szkolenia, programy certyfikacyjne, wydarzenia i integracje zespołowe.
- Konkurencyjny pakiet wynagrodzeń i system motywacyjny.
- Możliwość pracy zdalnej.
- Międzynarodowe możliwości kariery.
Jesteśmy w misji, aby przynieść technologię wszystkim i szukamy nowych kolegów. Czy jesteś tym, którego szukamy?
Information Technology Security Engineer in Katowice – pracodawca: ASBIS
ASBIS Group to wiodąca międzynarodowa firma IT, która oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku. Pracownicy mogą liczyć na atrakcyjne wynagrodzenie, wsparcie w zakresie szkoleń oraz dostęp do międzynarodowych zespołów profesjonalistów, co sprzyja budowaniu kariery w branży technologicznej. Dodatkowo, przyjemne warunki pracy, takie jak klimatyzowane warsztaty oraz różnorodne benefity, czynią ASBIS doskonałym miejscem do pracy w malowniczej lokalizacji na Cyprze.
