Starszy specjalista ds. cyberbezpieczeństwa (K/M)

Technologie, których używamy

Wymagane

• TCP
• UDP
• HTTP(S)
• SSH
• TELNET
• DNS
• Python
• Pandas
• Polars
• SQL
• NoSQL
• RabbitMQ
• Git

Mile widziane

• Docker
• Kubernetes
• Elasticsearch
• S3
• Asembler
• IDA
• Ghidra

Twój zakres obowiązków

• Analiza zdarzeń z różnego rodzaju honeypotów.
• Analiza opisów podatności i exploitów.
• Tworzenie skryptów i aplikacji do przetwarzania danych.
• Samodzielne wdrażanie i konfigurację narzędzi, usług oraz środowisk wspierających realizowane zadania.
• Analiza danych (jakościowa, ilościowa, statystyczna oraz poprzez uczenie maszynowe).
• Pisanie podsumowań i raportów z przeprowadzonych analiz.
• Pisanie artykułów naukowych na podstawie przeprowadzonych analiz.
• Prezentacje na konferencjach naukowych i branżowych.

Nasze wymagania

• Znajomość zagadnień cyberbezpieczeństwa (defensywnych lub ofensywnych - np. testy penetracyjne, badanie podatności, zabezpieczanie kodu lub sieci).
• Znajomość protokołów sieciowych: TCP, UDP, HTTP(S), SSH, TELNET, DNS.
• 3 lata doświadczenia zawodowego w programowaniu w języku Python.
• Doświadczenie w pracy z dużymi zbiorami danych (pandas/polars) w tym klasyfikacja i klasteryzacja danych.
• Obsługa baz danych (przynajmniej jedna, dowolna, SQL/NoSQL).
• Doświadczenie z architekturą sterowaną zdarzeniami i systemami kolejkowymi (np RabbitMQ).
• Znajomość systemu GIT.
• Znajomość języka angielskiego na poziomie B2.
• Kandydat przyjmuje do wiadomości i akceptuje, że w związku z wykonywaniem przez niego obowiązków pracowniczych, może otrzymywać zadania w projektach realizowanych z zachowaniem rygorów określonych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U.2025.1209 t.j. z dnia 2025.09.02) i zobowiązuje się w takim przypadku poddać odpowiedniemu dla klauzuli, jaką opatrzony jest dany projekt, postępowaniu sprawdzającemu, prowadzonemu zgodnie z ww. ustawą, jak również odbyć wymagane szkolenia z ochrony informacji niejawnych.

Mile widziane

• Doświadczenie w pracach badawczych.
• Doświadczenie z wsteczną inżynierią oprogramowania (Asembler, IDA, Ghidra).
• Znajomość Docker lub Kubernetes.
• Znajomość S3.
• Znajomość Elasticsearch.
• Znajomość wzorców projektowych.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• preferencyjne pożyczki
• firmowa biblioteka
• brak dress code’u
• kawa / herbata
• dodatkowe świadczenia socjalne
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku

NASK

Dołącz do Działu Wytwarzania Analiz Cyberzagrożeń w Centrum Badań i Rozwoju.

Czym się zajmujemy?

Nasza praca znajduje się na styku cyberbezpieczeństwa, analizy danych i inżynierii oprogramowania. Głównym obszarem naszych działań jest rozpoznawanie, analiza i modelowanie cyberzagrożeń na podstawie danych pozyskiwanych z różnorodnych źródeł, w szczególności systemów typu honeypot. Prowadzimy prace związane z przetwarzaniem, wzbogacaniem i korelacją danych bezpieczeństwa, identyfikacją wzorców oraz analizą trendów kampanii cyberataków. Wspieramy te działania poprzez projektowanie, rozwój i utrzymanie oprogramowania oraz platform analitycznych. Rozwijamy również własne rozwiązania technologiczne służące automatyzacji analiz, gromadzeniu wiedzy o zagrożeniach oraz wspieraniu procesów badawczych i operacyjnych w cyberbezpieczeństwie.

Tak się u nas pracuje