Infrastructure Security Engineer in Wrocław

O projekcie: Zespół Cybersecurity jest strategiczną funkcją w ramach działu IT i Digital TME, wspierającą transformację operacji IT Toyoty w Europie. Dołączenie do tego zespołu oznacza wkład w odporne ramy bezpieczeństwa, pomoc w zarządzaniu ryzykiem cybernetycznym w nowoczesnym środowisku przedsiębiorstwa oraz odgrywanie widocznej roli w budowaniu proaktywnej kultury bezpieczeństwa w zakresie zasobów cyfrowych i operacji. Misją zespołu jest ochrona zasobów informacyjnych Toyoty, wsparcie zgodności z regulacjami oraz umożliwienie bezpiecznej innowacji w całej organizacji.

Podsumowanie roli: Poszukujemy Inżyniera Bezpieczeństwa Infrastruktury, który jest zmotywowany do wzmocnienia zabezpieczeń infrastruktury w złożonym środowisku przedsiębiorstwa. Inżynier Bezpieczeństwa Infrastruktury odpowiada za zabezpieczenie podstawowej infrastruktury IT Toyoty: serwerów, centrów danych, hypervisorów, sieci, systemów pamięci masowej i punktów końcowych. Rola ta obejmuje przeglądy architektury, usuwanie luk w zabezpieczeniach, segmentację, zarządzanie dostępem uprzywilejowanym oraz reakcję na incydenty w krytycznych środowiskach. Będziesz współpracować z zespołami inżynieryjnymi punktów końcowych, zarządzania nowoczesnymi urządzeniami i operacjami bezpieczeństwa, współpracując z zespołami infrastruktury, tożsamości, sieci i wsparcia. Ta rola oferuje możliwość połączenia głębi technicznej z praktyczną realizacją, przyczyniając się do ciągłego doskonalenia, bezpiecznych operacji na dużą skalę oraz współpracy w zespole.

Formalne szczegóły roli:

• Typ pracy: Stała umowa
• Data rozpoczęcia: Od października 2026
• Lokalizacja: Wrocław, Silver Tower Office Center
• Wzór pracy: Hybrydowy – zazwyczaj 2 do 3 dni w tygodniu w biurze, oferujący elastyczność w współpracy z zespołem
• Linia raportowania: Menedżer ds. Bezpieczeństwa Infrastruktury
• Poziom wykształcenia: Magister lub równoważne doświadczenie

Co możemy Ci zaoferować:

• Ubezpieczenie zdrowotne
• Karta sportowa
• Subwencja na lunch
• Leasing samochodowy
• Lekcje języków obcych
• Premie

Wymagania - Kwalifikacje:

• Odpowiednie doświadczenie w zakresie bezpieczeństwa infrastruktury, bezpieczeństwa sieci lub pokrewnej dziedziny.
• Doświadczenie w twardym zabezpieczaniu różnych systemów operacyjnych (Windows/Linux/MacOS), urządzeń mobilnych lub podłączonych do chmury punktów końcowych w ramach strukturalnej funkcji IT lub bezpieczeństwa.
• Doświadczenie w pracy w przedsiębiorstwie lub złożonym środowisku z różnorodnymi interesariuszami i technologiami.
• Doceniamy kandydatów z różnych środowisk, doświadczeń i ścieżek kariery, w tym tych z umiejętnościami przenośnymi lub równoważnym praktycznym doświadczeniem. Jeśli spełniasz wiele wymagań, ale nie każde z nich, nadal zachęcamy do aplikacji. Cenimy ciekawość, współpracę i chęć nauki obok doświadczenia technicznego.

Umiejętności techniczne:

• Doświadczenie z segmentacją sieci, zaporami ogniowymi i zdalnym dostępem.
• Doświadczenie w analizowaniu podstaw bezpieczeństwa, wykrywaniu i usuwaniu odchyleń.
• Dobre zrozumienie konfiguracji bezpiecznego systemu operacyjnego, podstaw zgodności oraz zarządzania cyklem życia punktów końcowych, w tym serwerów i urządzeń mobilnych.
• Doświadczenie z technologiami ochrony punktów końcowych, takimi jak oprogramowanie antywirusowe, EDR, kontrola urządzeń i pokrewne środki bezpieczeństwa.
• Doświadczenie z procesami zarządzania lukami w zabezpieczeniach, w tym priorytetyzacją opartą na ryzyku, śledzeniem usuwania luk i koordynacją z zespołami infrastruktury.
• Zrozumienie środków bezpieczeństwa dla serwerów, wirtualizacji, pamięci masowej i środowisk infrastruktury centrów danych.
• Praktyczne doświadczenie w skryptowaniu lub automatyzacji przy użyciu PowerShell, a najlepiej Python lub Bash.
• Doświadczenie z przypadkami użycia AI w bezpieczeństwie infrastruktury, takimi jak monitorowanie bezpieczeństwa, priorytetyzacja luk, triage incydentów, wykrywanie anomalii oraz automatyzacja powtarzalnych zadań operacyjnych, z zrozumieniem odpowiedzialnego i bezpiecznego użycia AI.

Umiejętności komunikacyjne i współpracy:

• Umiejętność jasnego wyjaśniania koncepcji technicznych różnym odbiorcom.
• Silne umiejętności współpracy i zdolność do budowania efektywnych relacji roboczych w zespołach.
• Proaktywne podejście z zainteresowaniem ciągłym doskonaleniem, doskonałością operacyjną i dzieleniem się wiedzą.

Umiejętności pożądane:

• Znajomość koncepcji bezpieczeństwa hybrydowej chmury, infrastruktury podłączonej do chmury i natywnych środków bezpieczeństwa w chmurze.
• Znajomość ram i standardów twardego zabezpieczania, takich jak CIS, ISO 27001, NIST lub równoważne wewnętrzne standardy.

Certyfikaty (opcjonalnie):

• CompTIA Security+, EC-Council Certified Network Defender (CND), GIAC Security Essentials (GSEC), Certified Information Systems Security Professional (CISSP) lub równoważne certyfikaty.

Masz DNA TOYOTY, co oznacza:

• Odwaga: jesteś gotów zrezygnować z łatwej drogi, aby osiągnąć trudne cele.
• Współpraca: jesteś graczem zespołowym, szanującym i inkluzywnym w swoim stylu, a także przyjmujesz podejście zorientowane na klienta.
• Kreatywność: twoja pasja napędza cię do odkrywania innowacyjnych pomysłów i kwestionowania niemożliwego.
• Ciekawość: łączysz wyobraźnię z obserwacją opartą na faktach.
• Coaching: dzielisz się wiedzą i opinią z kolegami oraz celebrujesz sukcesy innych.

Codzienne zadania:

• Działaj jako lider techniczny projektów Cybersecurity w obszarach bezpieczeństwa sieci, zdalnego dostępu, ochrony przed lukami i bezpieczeństwa punktów końcowych.
• Wsparcie i poprawa kontroli bezpieczeństwa punktów końcowych, w tym twarde zabezpieczanie, ochrona punktów końcowych, polityki zapory ogniowej i podstawy zgodności.
• Opracowywanie, przeglądanie i audytowanie podstaw bezpieczeństwa/zgodności, prowadzenie zespołów punktów końcowych i infrastruktury w zakresie wdrażania, oceny i dokumentowania wyjątków.
• Przegląd, projektowanie i rozwijanie naszego technicznego krajobrazu bezpieczeństwa, działając jako lider techniczny usług i technologii w zespole bezpieczeństwa infrastruktury.
• Badanie i rozwiązywanie problemów związanych z bezpieczeństwem na punktach końcowych i infrastrukturze, w tym alerty bezpieczeństwa, zdarzenia złośliwego oprogramowania, raporty o lukach itp.
• Współpraca z zespołami infrastruktury, tożsamości, sieci i bezpieczeństwa w zakresie kontroli, takich jak VPN, DLP, uwierzytelnianie oparte na certyfikatach i polityki dotyczące urządzeń podłączonych do chmury.
• Tworzenie i utrzymywanie jasnej dokumentacji i wskazówek, przyczyniając się do dzielenia się wiedzą i ciągłego doskonalenia w zespole.
• Opracowywanie, monitorowanie i raportowanie wskaźników KPI dotyczących bezpieczeństwa.