Starsza Specjalistka / Starszy Specjalista ds. Bezpieczeństwa ICT

Twój zakres obowiązków

Dział Bezpieczeństwa Systemów i Usług dostarcza rozwiązania bezpieczeństwa zapewniające ochronę kluczowych usług i systemów IT, systemy zarządzania dostępem uprzywilejowanym (PAM), system zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM), systemy ochrony przed wyciekiem lub utratą danych (DLP), PROXY oraz zapewnia poprawne działanie szerokiej gamy procesów bezpieczeństwa. Szukamy osoby, która przejmie odpowiedzialność za kluczowe systemy cyberbezpieczeństwa, będzie wdrażać i utrzymywać zabezpieczenia techniczne i organizacyjne oraz realnie wpływać na poziom ochrony jednego z największych operatorów telekomunikacyjnych w Polsce.

Twoje zadania:

- Administracja platformami WAF/ADC (F5): konfiguracja i strojenie polityk ochrony aplikacji webowych, równoważenie ruchu, ochrona przed atakami DDoS i ruchem botów

- Zapewnianie ochrony publicznych serwisów i aplikacji, monitorowanie ich bezpieczeństwa oraz raportowanie wskaźników KPI powiązanych z celami firmy

- Administracja systemami DLP dla stacji końcowych i sieci – ochrona danych zgodnie z politykami i klasyfikacją informacji

- Współadministracja systemami PAM, PROXY, EDR, PKI oraz HSM

- Realizacja procesów bezpieczeństwa, m.in. zarządzania domenami publicznymi i certyfikatami

- Udział w projektach biznesowych i technicznych w roli analityka bezpieczeństwa: ocena ryzyka, definiowanie wymagań i rekomendacji

- Planowanie, testowanie i wdrażanie nowych rozwiązań bezpieczeństwa (np. DLP dla stacji Linux i MacOS, NDR)

- Inicjowanie usprawnień podnoszących poziom bezpieczeństwa organizacji oraz wsparcie w spełnianiu wymogów regulacyjnych (m.in. DORA, KSC/NIS2, CER, ISO/IEC 27001, AI Act)

- Współpraca z zespołami IT i biznesowymi w firmie oraz z dostawcami i partnerami zewnętrznymi

Nasze wymagania

• Masz minimum 4 lata doświadczenia w obszarze sieci komputerowych i bezpieczeństwa IT
• Masz praktyczne doświadczenie w samodzielnej administracji systemami bezpieczeństwa zaprojektowanymi dla dużych organizacji i środowisk krytycznych
• Znasz rozwiązania ADC – najchętniej F5 (Advanced WAF/ASM, LTM)
• Masz doświadczenie w pracy z systemami DLP (ForcePoit, Fortinet), PROXY (ForcePoint)
• Potrafisz efektywnie korzystać z rozwiązań typu SIEM, skanerów podatności sieci oraz innych rozwiązań bezpieczeństwa, np. rozwiązań ochrony aplikacji
• Rozumiesz działanie PKI i znasz praktykę zarządzania certyfikatami
• Dobrze rozumiesz działanie sieci, protokołów (HTTP/S, TLS, DNS) i aplikacji webowych oraz typowe wektory ataków (np. OWASP Top 10, DDoS)
• Działasz odpowiedzialnie i samodzielnie, a z własnej inicjatywy proponujesz i wdrażasz rozwiązania podnoszące poziom bezpieczeństwa
• Rozumiesz wymogi regulacyjne w obszarze cyberbezpieczeństwa i chcesz pomagać organizacji je spełniać
• Masz bardzo dobre umiejętności komunikacyjne i dobrze współpracujesz z zespołami wewnątrz firmy oraz z partnerami zewnętrznymi
• Znasz język angielski w stopniu umożliwiającym swobodną komunikację – zarówno pracę z dokumentacją techniczną, jak i udział w spotkaniach i ustaleniach
• Masz prawo jazdy kat. B – rola obejmuje wyjazdy do serwerowni i lokalizacji technicznych

Mile widziane

• Doświadczenie z systemami PAM, EDR/XDR lub NDR
• Znajomość rozwiązań HSM, PROXY i DNS
• Doświadczenie w pracy z systemem SIEM jako z narzędziem, ale też umiejętność administracji
• Praktyczna znajomość regulacji i standardów: DORA, KSC/NIS2, CER, ISO/IEC 27001, AI Act
• Certyfikaty branżowe, np. CISSP, CISM, CompTIA Security+ lub certyfikaty F5
• Umiejętność automatyzacji i tworzenia skryptów (np. Python, Bash, PowerShell, F5 iRules)
• Doświadczenie w sektorze telekomunikacyjnym lub innym sektorze regulowanym

To oferujemy

• Umowa o pracę
• Podstawa premii rocznej w wysokości 20% wynagrodzenia
• Praca hybrydowa (3 dni w biurze + 2 dni zdalnie)
• Opieka medyczna współfinansowana przez pracodawcę
• Różnorodny rozwój: szkolenia, projekty, rekrutacje wewnętrzne
• Telefon i internet PLAY wraz z dodatkowymi usługami oraz zniżki pracownicze
• Dodatkowy urlop
• Ubezpieczenie na życie w pełni finansowane przez pracodawcę
• Szeroki wybór benefitów na platformie kafeteryjnej (m.in. karty sportowe, vouchery)
• Dostęp do platformy well-beingowej dla Ciebie i bliskiej osoby
• Firmowe eventy, integracyjne i sekcje sportowe

Benefity

• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne
• firmowa drużyna sportowa
• służbowy telefon do użytku prywatnego
• firmowa biblioteka
• dodatkowe świadczenia socjalne
• dodatkowy urlop