Senior Security Engineer in Warsaw

XTB jest globalną firmą z branży finansowej, koncentrującą się na handlu online instrumentami finansowymi. Jesteśmy największym FinTech w Polsce i liderem w Europie Środkowej i Wschodniej, a zakres naszej działalności obejmuje kilka krajów, w tym Azję i Amerykę Południową. W XTB skupiamy się na rozwoju naszych pracowników, dając im możliwości zdobywania wiedzy i umiejętności w różnych dziedzinach, a także oferując szereg programów szkoleniowych i rozwojowych. Jeśli szukasz wyzwań i chcesz zdobyć cenne doświadczenie w międzynarodowym środowisku biznesowym, XTB jest odpowiednim miejscem dla Ciebie.

Poszukujemy Senior Security Engineera do naszego zespołu. W tej roli będziesz działać jako kluczowy ekspert techniczny, łącząc głębokie kompetencje w zakresie bezpieczeństwa defensywnego, ofensywnego oraz DevSecOps. Twoim głównym celem będzie zapewnienie bezpieczeństwa procesów i zasobów ICT, przy regularnej współpracy z zespołami IT, DevOps i menedżerami produktów.

Obowiązki:

• Reagowanie na incydenty bezpieczeństwa ICT oraz zapewnianie wsparcia operacyjnego dla procesu monitorowania.
• Nadzorowanie i optymalizacja ekosystemu rozwiązań cyberbezpieczeństwa w przedsiębiorstwie (np. SIEM, EDR/XDR, IDS/IPS).
• Utrzymywanie, ocenianie i wdrażanie nowych narzędzi i rozwiązań w zakresie cyberbezpieczeństwa.
• Zarządzanie skanami oraz przeprowadzanie procesów oceny i łagodzenia podatności dla sieci, aplikacji webowych i mobilnych, infrastruktury lokalnej i chmurowej we współpracy z zespołami technicznymi.
• Proaktywna analiza bezpieczeństwa architektury IT i realizacja procesów modelowania zagrożeń.
• Regularne weryfikowanie i audytowanie infrastruktury IT oraz konfiguracji usług zgodnie z najlepszymi praktykami bezpieczeństwa.
• Budowanie i rozwijanie kultury świadomości bezpieczeństwa w organizacji poprzez edukację zespołu, promowanie najlepszych praktyk oraz prowadzenie dedykowanych sesji szkoleniowych.

Wymagania:

• Minimum 5-letnie doświadczenie w technicznej roli związanej z bezpieczeństwem IT (np. Inżynier Bezpieczeństwa, SOC Analyst L3, Inżynier Reagowania na Incydenty Cyberbezpieczeństwa).
• Praktyczna wiedza techniczna w obszarze Blue Team (monitoring, reagowanie na incydenty, utrzymanie narzędzi i ich dostosowywanie) oraz znajomość technik ataku stosowanych w ocenie podatności.
• Znajomość architektury systemów operacyjnych i bezpieczeństwa, sieci komputerowych, aplikacji webowych/mobilnych oraz środowisk chmurowych.
• Doświadczenie w procesach zarządzania podatnościami, analizie ryzyka technicznego oraz tworzeniu procedur i dokumentacji bezpieczeństwa.
• Silne umiejętności komunikacyjne, doświadczenie w prowadzeniu inicjatyw zwiększających świadomość bezpieczeństwa oraz bliska współpraca z interesariuszami IT, DevOps i biznesowymi.
• Biegła znajomość języka angielskiego umożliwiająca swobodną komunikację techniczną i biznesową (minimum poziom B2).

Miło widziane:

• Certyfikaty zawodowe lub praktyczna wiedza o standardach i ramach branżowych (np. CISSP, CompTIA Security+, CCSP, GIAC, ISO/IEC 27001, certyfikaty bezpieczeństwa AWS/Azure).
• Umiejętności automatyzacji procesów i skryptowania (np. Python, Bash, PowerShell) oraz doświadczenie w integrowaniu narzędzi bezpieczeństwa w CI/CD.
• Doświadczenie w polowaniu na zagrożenia oraz w cyfrowej analizie forensycznej i reagowaniu na incydenty (DFIR).
• Znajomość bezpieczeństwa AI.
• Znajomość regulacji i standardów branżowych (np. DORA, NIS2, ISO/IEC 27001, SOC 2).

Co oferujemy:

• Realny wpływ na rozwój firmy i produktu.
• Pracę w doświadczonym zespole, który chętnie dzieli się swoją wiedzą.
• Jasną wizję rozwoju dzięki regularnym informacjom zwrotnym i klarownym ścieżkom kariery.
• Regularne spotkania integracyjne.

Benefity:

• Budżet szkoleniowy na kursy i konferencje, które Cię interesują.
• Dodatkowy dzień wolny w dniu urodzin.
• Dodatkowy dzień wolny dla rodziców.
• Sprzęt dostosowany do Twoich potrzeb.
• Prywatna opieka medyczna i ubezpieczenie grupowe.
• Dostęp do platformy e-learningowej do nauki języka angielskiego oraz platformy benefitowej.
• Dostęp do platformy wellbeingowej oraz możliwość korzystania z warsztatów i prywatnych sesji terapeutycznych.
• Praca zdalna, z biura w Warszawie lub z przestrzeni coworkingowej w Twoim mieście.