Security Engineer / Inżynier Cyberbezpieczeństwa

Nasze wymagania

• Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, administracji systemami IT lub automatyzacji procesów technicznych (mile widziane doświadczenie w zespołach SOC, CERT, CSIRT lub Incident Response).
• Praktyczna znajomość zagadnień bezpieczeństwa IT, w szczególności monitorowania zagrożeń, analizy zdarzeń oraz obsługi incydentów bezpieczeństwa.
• Znajomość rozwiązań klasy SIEM (np. Elastic Security, Splunk, QRadar) oraz narzędzi bezpieczeństwa, takich jak EDR/XDR, NDR, Web Proxy czy Threat Intelligence.
• Umiejętność analizowania logów, ruchu sieciowego, alertów bezpieczeństwa oraz identyfikowania potencjalnych zagrożeń.
• Dobra znajomość systemów operacyjnych Linux/Unix oraz podstaw administracji i diagnostyki systemów IT.
• Umiejętność tworzenia skryptów i prostych programów (np. Python, Bash, PowerShell) wykorzystywanych do automatyzacji zadań.
• Podstawowa znajomość REST API oraz formatów wymiany danych (np. JSON, CSV), umożliwiająca tworzenie prostych integracji pomiędzy systemami.
• Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej i materiałów branżowych.
• Chęć rozwoju kompetencji w obszarze Security Engineering, automatyzacji i monitorowania bezpieczeństwa (Blue Team).

Mile widziane

• Doświadczenie w tworzeniu automatyzacji i integracji narzędzi bezpieczeństwa z wykorzystaniem API.
• Podstawowa znajomość rozwiązań SOAR oraz mechanizmów automatycznej reakcji na incydenty.
• Znajomość MITRE ATT&CK, zasad tworzenia reguł detekcyjnych oraz procesów Incident Response.
• Doświadczenie w utrzymaniu, konfiguracji lub wdrażaniu systemów bezpieczeństwa IT.
• Znajomość narzędzi raportowych i automatyzacyjnych, takich jak Grafana, Power BI lub Power Automate.
• Certyfikaty branżowe potwierdzające wiedzę i umiejętności techniczne.

Twój zakres obowiązków

• Automatyzacja procesów bezpieczeństwa – tworzenie i rozwijanie skryptów oraz prostych narzędzi usprawniających codzienną pracę zespołu IT Security.
• Automatyzacja pozyskiwania i przetwarzania danych – usprawnianie zbierania, agregowania i analizowania informacji z narzędzi bezpieczeństwa.
• Integracja narzędzi bezpieczeństwa – współtworzenie i rozwijanie integracji pomiędzy systemami z wykorzystaniem API, skryptów oraz dostępnych mechanizmów automatyzacji.
• Rozwój mechanizmów detekcji – współtworzenie i optymalizacja reguł detekcyjnych, korelacyjnych oraz scenariuszy automatycznej reakcji na wybrane zdarzenia.
• Obsługa incydentów bezpieczeństwa – weryfikacja i klasyfikacja zdarzeń, analiza potencjalnych zagrożeń oraz współpraca z zespołem przy obsłudze incydentów.
• Utrzymanie i rozwój narzędzi bezpieczeństwa – udział w konfiguracji, administracji i doskonaleniu systemów klasy SIEM, EDR/XDR, NDR, Web Proxy oraz Threat Intelligence.
• Monitorowanie kondycji technicznej narzędzi – kontrola dostępności, poprawności działania, aktualności oraz pokrycia infrastruktury mechanizmami ochronnymi.
• Optymalizacja procesów operacyjnych – identyfikowanie powtarzalnych czynności i proponowanie usprawnień ograniczających pracę manualną oraz skracających czas analizy i reakcji na zagrożenia.
• Udział w projektach bezpieczeństwa – współpraca przy wdrażaniu i rozwoju rozwiązań oraz mechanizmów cyberbezpieczeństwa w Grupie Empik.
• Dokumentacja techniczna – przygotowywanie i aktualizowanie instrukcji operacyjnych, dokumentacji konfiguracji, integracji oraz tworzonych automatyzacji.

Tak organizujemy naszą pracę

To oferujemy

• Pracę w zespole IT Security wykorzystującym nowoczesne technologie i rozwiązania cyberbezpieczeństwa.
• Realny wpływ na rozwój i doskonalenie architektury bezpieczeństwa jednej z największych platform e-commerce w Polsce.
• Możliwość samodzielnego proponowania i wdrażania automatyzacji, rozwiązań technicznych oraz nowych mechanizmów detekcji.
• Pracę przy różnorodnych projektach z obszaru Security Engineering, Blue Team i automatyzacji bezpieczeństwa.
• Pracę w dynamicznie rozwijającej się i unikatowej omnikanałowej organizacji zorientowanej na wdrażanie najnowszych rozwiązań technologicznych;
• Pracę w zespole, na którego wsparcie zawsze możesz liczyć – współpracując z najlepszymi specjalistami/kami i ekspertami/kami w swojej dziedzinie;
• Możliwość rozwoju w strukturach firmy (awanse, transfery wewnętrzne);
• Model pracy hybrydowej (4 dni pracy z biura + 1 dzień w trybie home office), nasze biuro jest zlokalizowane w samym centrum miasta przy ul. Marszałkowska 104/122;
• Elastyczny czas rozpoczęcia pracy pomiędzy 7:00 a 10:00;
• Indywidualny onboarding stanowiskowy dostosowany do Twojego tempa przyswajania wiedzy;
• Spotkania i inicjatywy integracyjne – spotykamy się zarówno w ramach zespołu, ale i całej organizacji, zapraszamy na nasz taras z widokiem na PKiN;
• Dofinansowanie pakietu benefitów (karta sportowa, pakiet medyczny);
• Program rekomendacji pracowników/czek.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• zniżki na firmowe produkty i usługi
• brak dress code’u
• kawa / herbata
• program rekomendacji pracowników/czek

Empik S.A.