Inżynier ds. cyberbezpieczeństwa

Stanowisko łączy rozwój technicznych zabezpieczeń z oceną ryzyka oraz wsparciem projektów IT w organizacji z branży automotive i elektromobilności. Rola obejmuje zarówno pracę z narzędziami bezpieczeństwa, jak i współpracę z IT, SOC, dostawcami oraz zespołami projektowymi.

Odpowiedzialność za techniczne wsparcie cyberbezpieczeństwa organizacji: od definiowania wymagań i oceny nowych rozwiązań, przez ochronę danych i zarządzanie podatnościami, po monitoring zagrożeń, automatyzację procesów oraz wsparcie obsługi incydentów.

Zadania

• Przygotowywanie i weryfikacja wymagań cyberbezpieczeństwa dla projektów, systemów, usług IT oraz rozwiązań wykorzystujących AI.
• Ocena bezpieczeństwa nowych rozwiązań, dostawców i projektów, w tym wsparcie procesów RFI/RFP oraz identyfikacja ryzyk technicznych.
• Wdrażanie, konfiguracja i rozwój mechanizmów oraz narzędzi bezpieczeństwa, w szczególności w obszarze ochrony endpointów, usług chmurowych i danych.
• Rozwój i utrzymanie rozwiązań DLP, klasyfikacji informacji i kontroli przepływu danych oraz mechanizmów ograniczających Shadow IT i Shadow AI.
• Monitorowanie i analiza zdarzeń, alertów, logów oraz nietypowych zachowań mogących wskazywać na zagrożenie bezpieczeństwa.
• Prowadzenie procesu zarządzania podatnościami: skanowanie, analiza i priorytetyzacja wyników oraz monitorowanie działań naprawczych.
• Automatyzacja procesów cyberbezpieczeństwa oraz integracja narzędzi i źródeł danych z wykorzystaniem API, Power Automate, SharePoint i innych dostępnych mechanizmów.
• Techniczne wsparcie obsługi incydentów, weryfikacja konfiguracji pod kątem standardów bezpieczeństwa oraz realizacja działań wynikających z audytów.
• Przygotowywanie dokumentacji technicznej, analiz, raportów i rekomendacji dla CISO oraz pełnienie roli technicznego punktu kontaktu dla projektów wymagających konsultacji bezpieczeństwa.

Oczekiwania

• Praktyczna znajomość cyberbezpieczeństwa, szczególnie w zakresie ochrony endpointów, zarządzania podatnościami, DLP, monitoringu bezpieczeństwa i bezpieczeństwa usług chmurowych.
• Doświadczenie w pracy z Microsoft 365, Entra ID, Microsoft Defender lub porównywalnymi rozwiązaniami bezpieczeństwa.
• Znajomość działania skanerów podatności oraz procesu vulnerability management.
• Umiejętność analizowania alertów, logów i zdarzeń bezpieczeństwa oraz wyciągania praktycznych wniosków.
• Umiejętność przygotowywania i weryfikowania technicznych wymagań bezpieczeństwa dla projektów IT.
• Znajomość podstaw integracji systemów, API, automatyzacji procesów oraz standardów i dobrych praktyk bezpieczeństwa.
• Samodzielne analizowanie problemów technicznych, proponowanie rozwiązań i konsekwentne prowadzenie działań do zakończenia.
• Jasne komunikowanie rekomendacji oraz szukanie rozwiązań we współpracy z IT, biznesem, dostawcami i zespołami projektowymi.
• Dobra znajomość języka angielskiego, umożliwiająca pracę z dokumentacją techniczną i współpracę z dostawcami.
• Umiejętność dokumentowania wdrażanych rozwiązań, konfiguracji i zmian.

Mile widziane

• Znajomość Power Automate, SharePoint, Greenbone lub podobnych narzędzi.

Oferujemy

• Realny wpływ na rozwój zabezpieczeń, standardów i procesów cyberbezpieczeństwa w organizacji.
• Udział w projektach obejmujących nowe technologie, rozwiązania chmurowe oraz zastosowania AI.
• Możliwość łączenia pracy technicznej z oceną ryzyka, automatyzacją procesów i konsultowaniem projektów.
• Współpracę z IT, SOC, właścicielami systemów, dostawcami oraz zespołami biznesowymi.