W skrócie
- Zadania: Zastosuj swoje umiejętności w zabezpieczeniach aplikacji i chmurze, aby poprawić bezpieczeństwo Flix.
- Firma: Flix - innowacyjna firma zajmująca się technologiami transportowymi.
- Benefity: Stawka 90-120 PLN/godz., elastyczna współpraca B2B, możliwość pracy zdalnej.
- Pozostałe informacje: Praca w dynamicznym środowisku z możliwościami rozwoju kariery.
- Dlaczego ta praca: Rozwiązuj realne wyzwania związane z bezpieczeństwem i wpływaj na rozwój firmy.
- Kwalifikacje: Doświadczenie w zabezpieczeniach, programowanie w Pythonie i znajomość Terraform.
Przewidywane wynagrodzenie mieści się w przedziale 90 - 120 zł za godzinę.
Opis: Poszukujemy doświadczonego inżyniera bezpieczeństwa, który dołączy do Flix na zasadzie umowy o świadczenie usług (kontrakt B2B). Jest to zaangażowanie dla doświadczonego specjalisty ds. bezpieczeństwa, który chce pracować nad istotnymi, praktycznymi wyzwaniami związanymi z bezpieczeństwem.
Zakres obowiązków:
- Wnieś ekspertyzę w zakresie bezpieczeństwa aplikacji, chmury i e-maili, aby pomóc poprawić postawę bezpieczeństwa Flix oraz automatyzację bezpieczeństwa.
- Pracuj w środowisku inżynieryjnym z zespołem inżynierów bezpieczeństwa, inżynierów infrastruktury i oprogramowania oraz interesariuszy biznesowych — koncentrując się na zapobiegawczym bezpieczeństwie chmury i aplikacji, wdrażaniu i konfigurowaniu aplikacji zabezpieczających po stronie klienta oraz reagowaniu na incydenty bezpieczeństwa.
- Wsparcie zespołów IT w realizacji zapobiegawczych działań bezpieczeństwa, takich jak monitorowanie SIEM, przeglądy bezpieczeństwa aplikacji, przeglądy bezpieczeństwa chmury lub konfiguracja narzędzi zabezpieczających klientów związanych z bezpieczeństwem e-maili, zarządzaniem dostępem i ochroną aktywów.
- Automatyzacja odpowiedzi na incydenty i powtarzalnych prac związanych z bezpieczeństwem przy użyciu Pythona (automatyzacja SOAR), gdy tylko to możliwe, aby zmniejszyć ilość pracy ręcznej i uwolnić zasoby zespołu.
- Współpraca z interesariuszami w całej organizacji w celu rozwiązania incydentów bezpieczeństwa klientów, takich jak kompromitacja konta i incydenty phishingowe, ataki DDoS oraz ujawnienie danych wrażliwych.
- Przegląd i ocena postawy bezpieczeństwa w Flix oraz proponowanie konkretnych ulepszeń w usługach, detekcji i procedurach odpowiedzi.
Wymagania:
- Doświadczenie w szerokim zakresie tematów związanych z bezpieczeństwem, takich jak bezpieczeństwo e-maili, phishing, ochrona punktów końcowych, SIEM, WAF, bezpieczeństwo chmury, bezpieczeństwo aplikacji.
- Doświadczenie w zakresie bezpieczeństwa chmury i związanych z nim usług: zarządzanie postawą bezpieczeństwa chmury, wykrywanie zagrożeń, ochrona danych, zarządzanie tożsamością i dostępem.
- Doświadczenie w odpowiedzi na incydenty i odpowiedziach na zgłoszenia w systemie helpdesk.
- Solidne umiejętności programowania w Pythonie oraz zainteresowanie pisaniem czystego, łatwego w utrzymaniu kodu do automatyzacji procesów.
- Solidne umiejętności Terraform oraz ogólne zrozumienie architektury aplikacji oprogramowania.
- Doświadczenie z narzędziami monitorującymi lub SIEM (np. Splunk, ElasticSearch, Datadog).
- Znajomość języka angielskiego (w mowie i piśmie).
Preferencje:
- Znajomość AI i sposobów wykorzystania AI do bezpiecznego poprawiania lub automatyzacji związanych procesów.
- Znajomość tematów związanych z bezpieczeństwem AI i środków zapobiegawczych.
- Certyfikat AWS SAA lub AWS Certified Security – Specialty.
Warunki:
- Stawka: 90 – 120 PLN/godz. (B2B).
- Współpraca na podstawie umowy o świadczenie usług (kontrakt B2B/freelance), a nie umowy o pracę.
- Będziesz działać jako niezależny wykonawca, odpowiedzialny za dostarczanie uzgodnionych usług i składanie faktur.
Security Engineer in Cloud and Application Protection in Warsaw – pracodawca: Flix
Flix to dynamic firma technologiczna w branży podróży, która oferuje wyjątkowe możliwości rozwoju zawodowego w przyjaznej i innowacyjnej atmosferze. Pracując w Warszawie w modelu hybrydowym, będziesz częścią zespołu, który ceni różnorodność, wspiera rozwój talentów oraz dąży do ciągłego doskonalenia procesów HR. Oferujemy elastyczne godziny pracy, atrakcyjne benefity oraz możliwość wpływania na strategię zarządzania ludźmi w całym regionie Europy Wschodniej.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Security Engineer in Cloud and Application Protection in Warsaw
Bezpieczeństwo aplikacji
Bezpieczeństwo w chmurze
Bezpieczeństwo e-maili
Automatyzacja bezpieczeństwa
Python
SIEM
WAF
