Administrator cyberbezpieczeństwa (K/M)

Twój zakres obowiązków

• Monitorowanie, analiza i obsługa incydentów bezpieczeństwa oraz prowadzenie analiz forensic.
• Konfiguracja i rozwój narzędzi bezpieczeństwa: SIEM, SOAR, DLP, VMS i WAF.
• Monitorowanie i zabezpieczanie środowisk chmurowych oraz infrastruktury IT.
• Identyfikowanie podatności i zagrożeń oraz rekomendowanie działań ograniczających ryzyko.
• Wspieranie zapewnienia zgodności z wymaganiami ISO 27001, PCI DSS, KSC i NIS2.
• Współpraca z zespołami IT/DevOps przy wdrażaniu bezpiecznych rozwiązań i procesów.
• Przygotowywanie analiz, raportów i rekomendacji w obszarze cyberbezpieczeństwa.
• Wspieranie działań edukacyjnych i podnoszenia świadomości pracowników w zakresie bezpieczeństwa.

Nasze wymagania

• Reagowanie na incydenty: znajomość metodologii, narzędzi i procedur reagowania na incydenty (IOC, TTP, raportowanie),
• Praktyczna wiedza z zakresu analizy forensic (np. pozyskiwanie i zabezpieczanie dowodów, analiza plików logów, dysków, sieci),
• Doświadczenie w konfiguracji i dobra znajomość zabezpieczania środowisk chmurowych (Azure, AWS, GCP),
• Proponowanie rozwiązań minimalizujących ryzyko i poprawiających bezpieczeństwo,
• Znajomość systemów i platform bezpieczeństwa: SIEM (implementacja reguł, integracja źródeł logów, analiza zdarzeń), VMS - Zarządzanie podatnościami, DLP - analiza zdarzeń i konfiguracja polityk, SOAR - tworzenie i optymalizacja playbooków, WAF – dobra znajomość webaplikacji (protokół HTTP/HTTPS),
• Znajomość środowisk IT: dobra znajomość systemów Windows, Linux, MacOS (pod kątem bezpieczeństwa i administracji),
• Znajomość protokołów TCP/IP oraz protokołów warstwy aplikacyjnej (m.in. HTTP/HTTPS, DNS, SMTP, SSL/TLS, SSH, RDP, FTP, ICMP),
• Znajomość metod ataków i luk w protokołach sieciowych,
• Wiedza z zakresu ISO27001, PCI DSS, KSC oraz NIS2,
• Doświadczenie we wdrażaniu i utrzymywaniu kontroli zgodnych z wymienionymi standardami,
• Podstawowa znajomość konteneryzacji (Docker, Kubernetes) i bezpieczeństwa w pipeline’ach CI/CD,
• Znajomość zasad Infrastructure as Code (Terraform, Ansible),
• Umiejętność pracy w zespole i bardzo dobre zdolności komunikacyjne,
• Analityczne myślenie, umiejętność diagnozy złożonych problemów i proponowania efektywnych rozwiązań,
• Odpowiedzialność i proaktywne podejście do rozwiązywania problemów,
• Umiejętność organizacji pracy własnej i priorytetyzacji zadań (zwłaszcza w warunkach podwyższonego ryzyka lub presji czasu),
• Znajomość języka angielskiego w mowie i piśmie na poziomie umożliwiającym pracę z dokumentacją techniczną.

Mile widziane

• Znajomość DevOps / CI/CD,
• Certyfikaty branżowe,
• Znajomość języków skryptowych (Python, PowerShell, Bash),
• Doświadczenie w prowadzeniu szkoleń wewnętrznych z obszaru bezpieczeństwa,
• Znajomość zagadnień z zakresu zabezpieczania baz danych.

To oferujemy

• Podróże w zasięgu ręki - preferencyjne ceny biletów lotniczych dla Ciebie i Twoich bliskich,
• Rozwój bez granic - dostęp do platformy e-learningowej do nauki języków obcych,
• Aktywność na własnych zasadach - możliwość wykupienia karty Multisport, by zadbać o formę w ulubiony sposób,
• Komfort i bezpieczeństwo - możliwość wykupienia prywatnej opieki medycznej (Luxmed) oraz atrakcyjnych ubezpieczeń grupowych,
• Zakupy z rabatem - zniżki w sklepie Shop&More oraz w strefach bezcłowych Baltona i Aelia Duty Free,
• Inspirujące wydarzenia branżowe - możliwość uczestnictwa w konferencjach w Polsce i za granicą, wspierających rozwój kompetencji i wymianę doświadczeń,
• Szkolenia wewnętrzne i zewnętrzne - umożliwiamy udział w szkoleniach, warsztatach branżowych oraz certyfikacjach, które podnoszą kompetencje,
• Udział w tworzeniu produktów i usług lotniczych - realny wpływ na kształtowanie rozwiązań, które codziennie towarzyszą milionom pasażerów,
• Pracę w unikalnym środowisku branży lotniczej - dynamiczna atmosfera, międzynarodowe projekty i poczucie misji, które łączy ludzi z pasją do podróży.

Benefity