Security Engineer (Security Detection and Response)

Forma zatrudnienia: umowa o pracę

Lokalizacja:  ul. Sokolska 43, Katowice (2 dni w tygodniu pracujemy z biura) 

Wynagrodzenie: 14 000 - 20 000 zł brutto

Technologie, których używamy:

SPLUNK, ELK, MITRE, GCP, RedHat, Windows, Oracle, MSSQL, PostgreSQL.

O zespole:

Zespół składa się z inżynierów bezpieczeństwa których rolą jest wdrażanie i utrzymywanie monitoringu bezpieczeństwa aplikacji i infrastruktury w Banku, a także administracja narzędziami bezpieczeństwa.

Twoje zadania:

• Projektujesz oraz wdrażasz monitoring bezpieczeństwa dla aplikacji, infrastruktury oraz sieci

• Tworzysz oraz wdrażasz scenariusze monitoringu bezpieczeństwa

• Prowadzisz Threat Hunting i implementujesz monitoring w oparciu o MITRE Framework, NIST oraz OWASP

• Współpracujesz z zespołami wdrożeniowymi w zakresie stałego utrzymania i rozwoju monitoringu

• Promujesz najlepsze praktyki dotyczące monitorowania bezpieczeństwa

• Tworzysz i aktualizujesz dokumentację techniczną i funkcjonalną

Nasze oczekiwania:

• Znasz systemy Windows, Linux oraz bazy danych Oracle i SQL

• Znasz strukturę natywnych logów z powyższych obszarów

• Znasz architekturę oraz elementy sieci i usług w GCP

• Potrafisz modelować zagrożenia (Threat modeling)

• Umiesz tworzyć scenariusze monitoringu w oparciu o różne źródła danych.

• Znasz zarządzanie oraz obsługę CI/CD (Azure DevOps/Azure Pipeline)

• Znasz frameworki oraz metodologie używane w procesach monitorowania bezpieczeństwa (MITRE ATT&CK, NIST, OWASP)

  
  

Mile widziane:

• Masz praktyczne doświadczenie z Kubernetes oraz technologiami kontenerowymi (Docker)

• Znasz IaaC z wykorzystaniem Terraform

• Umiesz tworzyć Log Based Metrics oraz Alerting Policies

• Znasz relacyjne oraz nierelacyjne bazy danych (PostgreSQL, Redis, Cassandra)

• Znasz zagadnienia sieciowe: Firewall, Proxy, Load Balancer

• Umiesz zarządzać systemami Windows Server i RHEL

• Znasz platformy oraz narzędzia typu Machine Learning (np. Kubeflow)

To oferujemy:

• Pracę w dojrzałym biznesowo i technologicznie ponad 1000-osobowym Pionie IT, w którym razem z nami będziesz tworzyć rozwiązania dla nowoczesnej bankowości

• Kompleksowy rozwój kompetencji  w zakresie wytwarzania oprogramowania, bezpieczeństwa IT, metodyki DevOps poprzez udział w projektach m.in. dotyczących migracji naszych środowisk i aplikacji do chmury publicznej

• Niezbędny sprzęt do pracy, ale jeśli chcesz pracować na wybranej przez siebie marce laptopa czy smartfona, to dajemy taką możliwość w ramach programu „Bring Your Own Device”

• Dostęp do platform edukacyjnych m.in. Microsoft ESI, Udemy Business, eTutor oraz dofinansowanie niezbędnych szkoleń technicznych

• Współpracę we wzajemnie uczących się społecznościach programistycznych, analitycznych, testerskich, Women in Tech, w tym pracę z mentorami i uczenie się na stażu towarzyszącym

• Pakiet medyczny, ubezpieczenie na życie, platformę Mindgram, Pracowniczy Program Emerytalny i Program Profilaktyki Onkologicznej

• Karty sportowe (Medicover Sport i Multisport) i kafeterię benefitową na punkty

• Dodatkowe dni wolne

• Program Poleceń Pracowniczych ze świadczeniem pieniężnym

• Możliwość skorzystania z autorskich kosztów uzyskania przychodu (do 70%) za wkład twórczy w rozwój oprogramowania

• Atrakcyjne konkursy z nagrodami i rabaty do wybranych sklepów