W skrócie
- Zadania: Zajmuj się bezpieczeństwem aplikacji, chmur i e-maili, aby poprawić bezpieczeństwo Flix.
- Firma: Flix - innowacyjna firma z dynamicznym podejściem do bezpieczeństwa.
- Benefity: Elastyczne godziny pracy, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Praca jako niezależny kontraktor z możliwością rozwoju kariery.
- Dlaczego ta praca: Rozwiązuj realne wyzwania bezpieczeństwa i wpływaj na bezpieczeństwo organizacji.
- Kwalifikacje: Doświadczenie w bezpieczeństwie IT i umiejętności programowania w Pythonie.
Przewidywane wynagrodzenie mieści się w przedziale 55.8 - 68.2 zł za godzinę.
Poszukujemy doświadczonego inżyniera bezpieczeństwa, który dołączy do Flix na zasadzie umowy freelancerskiej/usługowej (kontrakt B2B). Jest to zaangażowanie dla doświadczonego specjalisty ds. bezpieczeństwa, który chce pracować nad wpływowymi, praktycznymi wyzwaniami związanymi z bezpieczeństwem.
Zakres usług:
- Wnieś ekspertyzę w zakresie bezpieczeństwa aplikacji, chmury i e-maili, aby poprawić postawę bezpieczeństwa Flix oraz automatyzację bezpieczeństwa.
- Pracuj w środowisku inżynieryjnym współpracując z inżynierami bezpieczeństwa, inżynierami infrastruktury i oprogramowania oraz interesariuszami biznesowymi — koncentrując się na zapobieganiu bezpieczeństwa w chmurze i aplikacjach, wdrażaniu i konfigurowaniu aplikacji zabezpieczających po stronie klienta oraz reagowaniu na incydenty bezpieczeństwa.
O zaangażowaniu:
- Wsparcie zespołów IT w realizacji działań zapobiegawczych, takich jak monitorowanie SIEM, przeglądy bezpieczeństwa aplikacji, przeglądy bezpieczeństwa chmury lub konfiguracja narzędzi zabezpieczających klientów związanych z bezpieczeństwem e-maili, zarządzaniem dostępem i ochroną aktywów.
- Automatyzacja odpowiedzi na incydenty i powtarzalnych prac związanych z bezpieczeństwem przy użyciu Pythona (automatyzacja SOAR), gdy tylko to możliwe, aby zmniejszyć ilość pracy ręcznej i uwolnić zasoby zespołu.
- Współpraca z interesariuszami w całej organizacji w celu rozwiązania incydentów bezpieczeństwa klientów, takich jak kompromitacja kont, incydenty phishingowe, ataki DDoS i ujawnienie danych wrażliwych.
- Przegląd i ocena postawy bezpieczeństwa w Flix oraz proponowanie konkretnych ulepszeń w usługach, detekcji i podręcznikach odpowiedzi.
O Tobie:
- Doświadczenie w szerokim zakresie tematów związanych z bezpieczeństwem, takich jak bezpieczeństwo e-maili, phishing, ochrona punktów końcowych, SIEM, WAF, bezpieczeństwo chmury, bezpieczeństwo aplikacji.
- Doświadczenie w zakresie bezpieczeństwa chmury i związanych z tym usług: zarządzanie postawą bezpieczeństwa chmury, wykrywanie zagrożeń, ochrona danych, zarządzanie tożsamością i dostępem.
- Doświadczenie w odpowiedzi na incydenty i odpowiedziach na zgłoszenia w helpdesku.
- Solidne umiejętności programowania w Pythonie oraz zainteresowanie pisaniem czystego, łatwego do utrzymania kodu do automatyzacji procesów.
- Solidne umiejętności Terraform oraz ogólne zrozumienie architektury aplikacji oprogramowania.
- Doświadczenie z narzędziami monitorującymi lub SIEM (np. Splunk, ElasticSearch, Datadog).
- Znajomość języka angielskiego (w mowie i piśmie).
Preferowane umiejętności:
- Znajomość AI i sposobów wykorzystania AI do bezpiecznego poprawiania lub automatyzacji związanych procesów.
- Znajomość tematów związanych z bezpieczeństwem AI i działań zapobiegawczych.
- Certyfikat AWS SAA lub AWS Certified Security - Specialty.
Współpraca na podstawie umowy usługowej (kontrakt B2B/freelance), a nie umowy o pracę. Będziesz działać jako niezależny wykonawca, odpowiedzialny za dostarczanie uzgodnionych usług i składanie faktur. Lokalizacja: otwarte dla wykonawców z siedzibą w Polsce.
Security Engineer in Warsaw – pracodawca: Flix
Flix to dynamic firma technologiczna w branży podróży, która oferuje wyjątkowe możliwości rozwoju zawodowego w przyjaznej i innowacyjnej atmosferze. Pracując w Warszawie w modelu hybrydowym, będziesz częścią zespołu, który ceni różnorodność, wspiera rozwój talentów oraz dąży do ciągłego doskonalenia procesów HR. Oferujemy elastyczne godziny pracy, atrakcyjne benefity oraz możliwość wpływania na strategię zarządzania ludźmi w całym regionie Europy Wschodniej.
