Starsza Specjalistka / Starszy Specjalista ds. Bezpieczeństwa ICT in Katowice

Warszawa

Twoje zadania:

• Dział Bezpieczeństwa Systemów i Usług dostarcza rozwiązania bezpieczeństwa zapewniające ochronę kluczowych usług i systemów IT, systemy zarządzania dostępem uprzywilejowanym (PAM), system zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM), systemy ochrony przed wyciekiem lub utratą danych (DLP), PROXY oraz zapewnia poprawne działanie szerokiej gamy procesów bezpieczeństwa.
• Administracja platformami WAF/ADC (F5): konfiguracja i strojenie polityk ochrony aplikacji webowych, równoważenie ruchu, ochrona przed atakami DDoS i ruchem botów.
• Zapewnianie ochrony publicznych serwisów i aplikacji, monitorowanie ich bezpieczeństwa oraz raportowanie wskaźników KPI powiązanych z celami firmy.
• Administracja systemami DLP dla stacji końcowych i sieci – ochrona danych zgodnie z politykami i klasyfikacją informacji.
• Współadministracja systemami PAM, PROXY, EDR, PKI oraz HSM.
• Realizacja procesów bezpieczeństwa, m.in. zarządzania domenami publicznymi i certyfikatami.
• Udział w projektach biznesowych i technicznych w roli analityka bezpieczeństwa: ocena ryzyka, definiowanie wymagań i rekomendacji.
• Planowanie, testowanie i wdrażanie nowych rozwiązań bezpieczeństwa (np. DLP dla stacji Linux i MacOS, NDR).
• Inicjowanie usprawnień podnoszących poziom bezpieczeństwa organizacji oraz wsparcie w spełnianiu wymogów regulacyjnych (m.in. DORA, KSC/NIS2, CER, ISO/IEC 27001, AI Act).
• Współpraca z zespołami IT i biznesowymi w firmie oraz z dostawcami i partnerami zewnętrznymi.

Szukamy Ciebie, jeśli:

• Masz minimum 4 lata doświadczenia w obszarze sieci komputerowych i bezpieczeństwa IT.
• Masz praktyczne doświadczenie w samodzielnej administracji systemami bezpieczeństwa zaprojektowanymi dla dużych organizacji i środowisk krytycznych.
• Znasz rozwiązania ADC – najchętniej F5 (Advanced WAF/ASM, LTM).
• Masz doświadczenie w pracy z systemami DLP (ForcePoint, Fortinet), PROXY (ForcePoint).
• Potrafisz efektywnie korzystać z rozwiązań typu SIEM, skanerów podatności sieci oraz innych rozwiązań bezpieczeństwa, np. rozwiązań ochrony aplikacji.
• Rozumiesz działanie PKI i znasz praktykę zarządzania certyfikatami.
• Dobrze rozumiesz działanie sieci, protokołów (HTTP/S, TLS, DNS) i aplikacji webowych oraz typowe wektory ataków (np. OWASP Top 10, DDoS).
• Działasz odpowiedzialnie i samodzielnie, a z własnej inicjatywy proponujesz i wdrażasz rozwiązania podnoszące poziom bezpieczeństwa.
• Rozumiesz wymogi regulacyjne w obszarze cyberbezpieczeństwa i chcesz pomagać organizacji je spełniać.
• Masz bardzo dobre umiejętności komunikacyjne i dobrze współpracujesz z zespołami wewnątrz firmy oraz z partnerami zewnętrznymi.
• Znasz język angielski w stopniu umożliwiającym swobodną komunikację – zarówno pracę z dokumentacją techniczną, jak i udział w spotkaniach i ustaleniach.
• Masz prawo jazdy kat. B – rola obejmuje wyjazdy do serwerowni i lokalizacji technicznych.

Mile widziane:

• Doświadczenie z systemami PAM, EDR/XDR lub NDR.
• Znajomość rozwiązań HSM, PROXY i DNS.
• Doświadczenie w pracy z systemem SIEM jako z narzędziem, ale też umiejętność administracji.
• Praktyczna znajomość regulacji i standardów: DORA, KSC/NIS2, CER, ISO/IEC 27001, AI Act.
• Certyfikaty branżowe, np. CISSP, CISM, CompTIA Security+ lub certyfikaty F5.
• Umiejętność automatyzacji i tworzenia skryptów (np. Python, Bash, PowerShell, F5 iRules).
• Doświadczenie w sektorze telekomunikacyjnym lub innym sektorze regulowanym.

Otrzymasz od nas benefity:

• Umowa o pracę.
• Podstawa premii rocznej w wysokości 20% wynagrodzenia.
• Praca hybrydowa (3 dni w biurze + 2 dni zdalnie).
• Opieka medyczna współfinansowana przez pracodawcę.
• Różnorodny rozwój: szkolenia, projekty, rekrutacje wewnętrzne.
• Telefon i internet PLAY wraz z dodatkowymi usługami oraz zniżki pracownicze.
• Dodatkowy urlop.
• Ubezpieczenie na życie w pełni finansowane przez pracodawcę.
• Szeroki wybór benefitów na platformie kafeteryjnej (m.in. karty sportowe, vouchery).
• Dostęp do platformy well-beingowej dla Ciebie i bliskiej osoby.
• Firmowe eventy, integracyjne i sekcje sportowe.