Starsza Specjalistka / Starszy Specjalista ds. Bezpieczeństwa ICT

Twoje zadania:

Dział Bezpieczeństwa Systemów i Usług dostarcza rozwiązania bezpieczeństwa zapewniające ochronę kluczowych usług i systemów IT, systemy zarządzania dostępem uprzywilejowanym (PAM), system zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM), systemy ochrony przed wyciekiem lub utratą danych (DLP), PROXY oraz zapewnia poprawne działanie szerokiej gamy procesów bezpieczeństwa. Szukamy osoby, która przejmie odpowiedzialność za kluczowe systemy cyberbezpieczeństwa, będzie wdrażać i utrzymywać zabezpieczenia techniczne i organizacyjne oraz realnie wpływać na poziom ochrony jednego z największych operatorów telekomunikacyjnych w Polsce.

• Administracja platformami WAF/ADC (F5): konfiguracja i strojenie polityk ochrony aplikacji webowych, równoważenie ruchu, ochrona przed atakami DDoS i ruchem botów
• Zapewnianie ochrony publicznych serwisów i aplikacji, monitorowanie ich bezpieczeństwa oraz raportowanie wskaźników KPI powiązanych z celami firmy
• Administracja systemami DLP dla stacji końcowych i sieci – ochrona danych zgodnie z politykami i klasyfikacją informacji
• Współadministracja systemami PAM, PROXY, EDR, PKI oraz HSM
• Realizacja procesów bezpieczeństwa, m.in. zarządzania domenami publicznymi i certyfikatami
• Udział w projektach biznesowych i technicznych w roli analityka bezpieczeństwa: ocena ryzyka, definiowanie wymagań i rekomendacji
• Planowanie, testowanie i wdrażanie nowych rozwiązań bezpieczeństwa (np. DLP dla stacji Linux i MacOS, NDR)
• Inicjowanie usprawnień podnoszących poziom bezpieczeństwa organizacji oraz wsparcie w spełnianiu wymogów regulacyjnych (m.in. DORA, KSC/NIS2, CER, ISO/IEC 27001, AI Act)
• Współpraca z zespołami IT i biznesowymi w firmie oraz z dostawcami i partnerami zewnętrznymi

Szukamy Ciebie, jeśli:

• Masz minimum 4 lata doświadczenia w obszarze sieci komputerowych i bezpieczeństwa IT
• Masz praktyczne doświadczenie w samodzielnej administracji systemami bezpieczeństwa zaprojektowanymi dla dużych organizacji i środowisk krytycznych
• Znasz rozwiązania ADC – najchętniej F5 (Advanced WAF/ASM, LTM)
• Masz doświadczenie w pracy z systemami DLP (ForcePoit, Fortinet), PROXY (ForcePoint)
• Potrafisz efektywnie korzystać z rozwiązań typu SIEM, skanerów podatności sieci oraz innych rozwiązań bezpieczeństwa, np. rozwiązań ochrony aplikacji
• Rozumiesz działanie PKI i znasz praktykę zarządzania certyfikatami
• Dobrze rozumiesz działanie sieci, protokołów (HTTP/S, TLS, DNS) i aplikacji webowych oraz typowe wektory ataków (np. OWASP Top 10, DDoS)
• Działasz odpowiedzialnie i samodzielnie, a z własnej inicjatywy proponujesz i wdrażasz rozwiązania podnoszące poziom bezpieczeństwa
• Rozumiesz wymogi regulacyjne w obszarze cyberbezpieczeństwa i chcesz pomagać organizacji je spełniać
• Masz bardzo dobre umiejętności komunikacyjne i dobrze współpracujesz z zespołami wewnątrz firmy oraz z partnerami zewnętrznymi
• Znasz język angielski w stopniu umożliwiającym swobodną komunikację – zarówno pracę z dokumentacją techniczną, jak i udział w spotkaniach i ustaleniach
• Masz prawo jazdy kat. B – rola obejmuje wyjazdy do serwerowni i lokalizacji technicznych

Mile widziane

• Doświadczenie z systemami PAM, EDR/XDR lub NDR
• Znajomość rozwiązań HSM, PROXY i DNS
• Doświadczenie w pracy z systemem SIEM jako z narzędziem, ale też umiejętność administracji
• Praktyczna znajomość regulacji i standardów: DORA, KSC/NIS2, CER, ISO/IEC 27001, AI Act
• Certyfikaty branżowe, np. CISSP, CISM, CompTIA Security+ lub certyfikaty F5
• Umiejętność automatyzacji i tworzenia skryptów (np. Python, Bash, PowerShell, F5 iRules)
• Doświadczenie w sektorze telekomunikacyjnym lub innym sektorze regulowanym

Otrzymasz od nas benefity:

Chcesz wiedzieć więcej, napisz do mnie. Szczegółowe informacje o procesie rekrutacji znajdziesz również na