Administrator cyberbezpieczeństwa (K/M) in Warsaw

Monitorowanie, analiza i obsługa incydentów bezpieczeństwa oraz prowadzenie analiz forensic. Konfiguracja i rozwój narzędzi bezpieczeństwa: SIEM, SOAR, DLP, VMS i WAF. Monitorowanie i zabezpieczanie środowisk chmurowych oraz infrastruktury IT. Identyfikowanie podatności i zagrożeń oraz rekomendowanie działań ograniczających ryzyko. Wspieranie zapewnienia zgodności z wymaganiami ISO 27001, PCI DSS, KSC i NIS2. Współpraca z zespołami IT/DevOps przy wdrażaniu bezpiecznych rozwiązań i procesów. Przygotowywanie analiz, raportów i rekomendacji w obszarze cyberbezpieczeństwa. Wspieranie działań edukacyjnych i podnoszenia świadomości pracowników w zakresie bezpieczeństwa.

Nasze wymagania:

• Reagowanie na incydenty: znajomość metodologii, narzędzi i procedur reagowania na incydenty (IOC, TTP, raportowanie)
• Praktyczna wiedza z zakresu analizy forensic (np. pozyskiwanie i zabezpieczanie dowodów, analiza plików logów, dysków, sieci)
• Doświadczenie w konfiguracji i dobra znajomość zabezpieczania środowisk chmurowych (Azure, AWS, GCP)
• Proponowanie rozwiązań minimalizujących ryzyko i poprawiających bezpieczeństwo
• Znajomość systemów i platform bezpieczeństwa: SIEM (implementacja reguł, integracja źródeł logów, analiza zdarzeń), VMS - Zarządzanie podatnościami, DLP - analiza zdarzeń i konfiguracja polityk, SOAR - tworzenie i optymalizacja playbooków, WAF – dobra znajomość webaplikacji (protokół HTTP/HTTPS)
• Znajomość środowisk IT: dobra znajomość systemów Windows, Linux, MacOS (pod kątem bezpieczeństwa i administracji)
• Znajomość protokołów TCP/IP oraz protokołów warstwy aplikacyjnej (m.in. HTTP/HTTPS, DNS, SMTP, SSL/TLS, SSH, RDP, FTP, ICMP)
• Znajomość metod ataków i luk w protokołach sieciowych
• Wiedza z zakresu ISO27001, PCI DSS, KSC oraz NIS2
• Doświadczenie we wdrażaniu i utrzymywaniu kontroli zgodnych z wymienionymi standardami
• Podstawowa znajomość konteneryzacji (Docker, Kubernetes) i bezpieczeństwa w pipeline’ach CI/CD
• Znajomość zasad Infrastructure as Code (Terraform, Ansible)
• Umiejętność pracy w zespole i bardzo dobre zdolności komunikacyjne
• Analityczne myślenie, umiejętność diagnozy złożonych problemów i proponowania efektywnych rozwiązań
• Odpowiedzialność i proaktywne podejście do rozwiązywania problemów
• Umiejętność organizacji pracy własnej i priorytetyzacji zadań (zwłaszcza w warunkach podwyższonego ryzyka lub presji czasu)
• Znajomość języka angielskiego w mowie i piśmie na poziomie umożliwiającym pracę z dokumentacją techniczną

Mile widziane:

• Znajomość DevOps / CI/CD
• Certyfikaty branżowe
• Znajomość języków skryptowych (Python, PowerShell, Bash)
• Doświadczenie w prowadzeniu szkoleń wewnętrznych z obszaru bezpieczeństwa
• Znajomość zagadnień z zakresu zabezpieczania baz danych

Podróże w zasięgu ręki - preferencyjne ceny biletów lotniczych dla Ciebie i Twoich bliskich, Rozwój bez granic - dostęp do platformy e-learningowej do nauki języków obcych, Aktywność na własnych zasadach - możliwość wykupienia karty Multisport, by zadbać o formę w ulubiony sposób, Komfort i bezpieczeństwo - możliwość wykupienia prywatnej opieki medycznej (Luxmed) oraz atrakcyjnych ubezpieczeń grupowych, Zakupy z rabatem - zniżki w sklepie Shop&More oraz w strefach bezcłowych Baltona i Aelia Duty Free, Inspirujące wydarzenia branżowe - możliwość uczestnictwa w konferencjach w Polsce i za granicą, wspierających rozwój kompetencji i wymianę doświadczeń, Szkolenia wewnętrzne i zewnętrzne - umożliwiamy udział w szkoleniach, warsztatach branżowych oraz certyfikacjach, które podnoszą kompetencje, Udział w tworzeniu produktów i usług lotniczych - realny wpływ na kształtowanie rozwiązań, które codziennie towarzyszą milionom pasażerów, Pracę w unikalnym środowisku branży lotniczej - dynamiczna atmosfera, międzynarodowe projekty i poczucie misji, które łączy ludzi z pasją do podróży.