Od ponad 75 lat jesteśmy jedną z najbardziej rozpoznawalnych i zaufanych marek w Polsce. Tworzymy unikalny ekosystem, który łączy świat offline i online – ponad 391salonów stacjonarnych, nowoczesną platformę Empik.com , aplikację mobilną oraz Empik Marketplace – nasz dynamicznie rozwijający się marketplace . Rocznie obsługujemy ponad 11 milionów klientów/ ek , generując sprzedaż przekraczającą 4 miliardy złotych. Nasza oferta to ponad 20milionów produktów w 20 kategoriach – od książek, zabawek i artykułów papierniczych, po elektronikę, zdrowie i urodę, dom i ogród czy sport. Ale Empik to nie tylko produkty – to także dostęp do cyfrowych treści (Empik Go), biletów na wydarzenia (Empik Bilety, Going .) i inspirujących doświadczeń. Jesteśmy liderem sprzedaży omnikanałowej i jednym z TOP3 graczy polskiego e-commerce. Nasz zespół to ponad4000 osób, w tym ~200 specjalistów/ ek IT, którzy/ewspólnie tworzą przyszłość handlu i rozrywki. Obowiązki: Automatyzacja procesów bezpieczeństwa – tworzenie i rozwijanie skryptów oraz prostych narzędzi usprawniających codzienną pracę zespołu IT Security. Automatyzacja pozyskiwania i przetwarzania danych – usprawnianie zbierania, agregowania i analizowania informacji z narzędzi bezpieczeństwa. Integracja narzędzi bezpieczeństwa – współtworzenie i rozwijanie integracji pomiędzy systemami z wykorzystaniem API, skryptów oraz dostępnych mechanizmów automatyzacji. Rozwój mechanizmów detekcji – współtworzenie i optymalizacja reguł detekcyjnych, korelacyjnych oraz scenariuszy automatycznej reakcji na wybrane zdarzenia. Obsługa incydentów bezpieczeństwa – weryfikacja i klasyfikacja zdarzeń, analiza potencjalnych zagrożeń oraz współpraca z zespołem przy obsłudze incydentów. Utrzymanie i rozwój narzędzi bezpieczeństwa – udział w konfiguracji, administracji i doskonaleniu systemów klasy SIEM, EDR/XDR, NDR, Web Proxy oraz Threat Intelligence . Monitorowanie kondycji technicznej narzędzi – kontrola dostępności, poprawności działania, aktualności oraz pokrycia infrastruktury mechanizmami ochronnymi. Optymalizacja procesów operacyjnych – identyfikowanie powtarzalnych czynności i proponowanie usprawnień ograniczających pracę manualną oraz skracających czas analizy i reakcji na zagrożenia. Udział w projektach bezpieczeństwa – współpraca przy wdrażaniu i rozwoju rozwiązań oraz mechanizmów cyberbezpieczeństwa w Grupie Empik. Dokumentacja techniczna – przygotowywanie i aktualizowanie instrukcji operacyjnych, dokumentacji konfiguracji, integracji oraz tworzonych automatyzacji. Wymagania: Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa , administracji systemami IT lub automatyzacji procesów technicznych (mile widziane doświadczenie w zespołach SOC, CERT, CSIRT lub Incident Response ). Praktyczna znajomość zagadnień bezpieczeństwa IT, w szczególności monitorowania zagrożeń, analizy zdarzeń oraz obsługi incydentów bezpieczeństwa. Znajomość rozwiązań klasy SIEM (np. Elastic Security, Splunk , QRadar ) oraz narzędzi bezpieczeństwa, takich jak EDR/XDR, NDR, Web Proxy czy Threat Intelligence . Umiejętność analizowania logów, ruchu sieciowego, alertów bezpieczeństwa oraz identyfikowania potencjalnych zagrożeń. Dobra znajomość systemów operacyjnych Linux/Unix oraz podstaw administracji i diagnostyki systemów IT. Umiejętność tworzenia skryptów i prostych programów (np. Python , Bash , PowerShell) wykorzystywanych do automatyzacji zadań. Podstawowa znajomość REST API oraz formatów wymiany danych (np. JSON, CSV), umożliwiająca tworzenie prostych integracji pomiędzy systemami. Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej i materiałów branżowych. Chęć rozwoju kompetencji w obszarze Security Engineering, automatyzacji i monitorowania bezpieczeństwa (Blue Team). Mile widziane: Doświadczenie w tworzeniu automatyzacji i integracji narzędzi bezpieczeństwa z wykorzystaniem API. Podstawowa znajomość rozwiązań SOAR oraz mechanizmów automatycznej reakcji na incydenty. Znajomość MITRE ATT&CK, zasad tworzenia reguł detekcyjnych oraz procesów Incident Response . Doświadczenie w utrzymaniu, konfiguracji lub wdrażaniu systemów bezpieczeństwa IT. Znajomość narzędzi raportowych i automatyzacyjnych, takich jak Grafana , Power BI lub Power Automate . Certyfikaty branżowe potwierdzające wiedzę i umiejętności techniczne. Pracę w zespole IT Security wykorzystującym nowoczesne technologie i rozwiązania cyberbezpieczeństwa . Realny wpływ na rozwój i doskonalenie architektury bezpieczeństwa jednej z największych platform e-commerce w Polsce. Możliwość samodzielnego proponowania i wdrażania automatyzacji, rozwiązań technicznych oraz nowych mechanizmów detekcji. Pracę przy różnorodnych projektach z obszaru Security Engineering, Blue Team i automatyzacji bezpieczeństwa. Pracę w dynamicznie rozwijającej się i unikatowej omnikanałowej organizacji zorientowanej na wdrażanie najnowszych rozwiązań technologicznych. Pracę w zespole, na którego wsparcie zawsze możesz liczyć – współpracując z najlepszymi specjalistami/ kami i ekspertami/ kami w swojej dziedzinie. Możliwość rozwoju w strukturach firmy (awanse, transfery wewnętrzne). Elastyczny czas rozpoczęcia pracy pomiędzy 7:00 a 10:00. Indywidualny onboarding stanowiskowy dostosowany do Twojego tempa przyswajania wiedzy. Spotkania i inicjatywy integracyjne – spotykamy się zarówno w ramach zespołu, ale i całej organizacji, zapraszamy na nasz taras z widokiem na PKiN. Dofinansowanie pakietu benefitów (karta sportowa, pakiet medyczny). Program rekomendacji pracowników/czek. Korzyści dla Ciebie:
Biuro w Centrum Warszawy System premiowania Karta zniżkowa na produkty Prywatna opieka medyczna Konkursy z nagrodami Ubezpieczenie na życie
#J-18808-Ljbffr
Inżynier Cyberbezpieczeństwa in Katowice – pracodawca: Empik Group
Empik Group to doskonały pracodawca, który oferuje elastyczny hybrydowy tryb pracy w sercu Warszawy. Nasza kultura pracy sprzyja innowacyjności i współpracy, a pracownicy mają liczne możliwości rozwoju zawodowego w dynamicznym zespole zajmującym się kampaniami omnichannel. Dołączając do nas, stajesz się częścią organizacji, która ceni kreatywność i dąży do ciągłego doskonalenia.
