Inżynier ds. cyberbezpieczeństwa (k/m)

Stanowisko łączy rozwój technicznych zabezpieczeń z oceną ryzyka oraz wsparciem projektów IT w organizacji z branży automotive i elektromobilności. Rola obejmuje zarówno pracę z narzędziami bezpieczeństwa, jak i współpracę z IT, SOC, dostawcami oraz zespołami projektowymi.

Odpowiedzialność za techniczne wsparcie cyberbezpieczeństwa organizacji: od definiowania wymagań i oceny nowych rozwiązań, przez ochronę danych i zarządzanie podatnościami, po monitoring zagrożeń, automatyzację procesów oraz wsparcie obsługi incydentów.

Zadania

• Przygotowywanie i weryfikacja wymagań cyberbezpieczeństwa dla projektów, systemów, usług IT oraz rozwiązań wykorzystujących AI.

• Ocena bezpieczeństwa nowych rozwiązań, dostawców i projektów, w tym wsparcie procesów RFI/RFP oraz identyfikacja ryzyk technicznych.

• Wdrażanie, konfiguracja i rozwój mechanizmów oraz narzędzi bezpieczeństwa, w szczególności w obszarze ochrony endpointów, usług chmurowych i danych.

• Rozwój i utrzymanie rozwiązań DLP, klasyfikacji informacji i kontroli przepływu danych oraz mechanizmów ograniczających Shadow IT i Shadow AI.

• Monitorowanie i analiza zdarzeń, alertów, logów oraz nietypowych zachowań mogących wskazywać na zagrożenie bezpieczeństwa.

• Prowadzenie procesu zarządzania podatnościami: skanowanie, analiza i priorytetyzacja wyników oraz monitorowanie działań naprawczych.

• Automatyzacja procesów cyberbezpieczeństwa oraz integracja narzędzi i źródeł danych z wykorzystaniem API, Power Automate, SharePoint i innych dostępnych mechanizmów.

• Techniczne wsparcie obsługi incydentów, weryfikacja konfiguracji pod kątem standardów bezpieczeństwa oraz realizacja działań wynikających z audytów.

• Przygotowywanie dokumentacji technicznej, analiz, raportów i rekomendacji dla CISO oraz pełnienie roli technicznego punktu kontaktu dla projektów wymagających konsultacji bezpieczeństwa.

Oczekiwania

• Praktyczna znajomość cyberbezpieczeństwa, szczególnie w zakresie ochrony endpointów, zarządzania podatnościami, DLP, monitoringu bezpieczeństwa i bezpieczeństwa usług chmurowych.

• Doświadczenie w pracy z Microsoft 365, Entra ID, Microsoft Defender lub porównywalnymi rozwiązaniami bezpieczeństwa.

• Znajomość działania skanerów podatności oraz procesu vulnerability management.

• Umiejętność analizowania alertów, logów i zdarzeń bezpieczeństwa oraz wyciągania praktycznych wniosków.

• Umiejętność przygotowywania i weryfikowania technicznych wymagań bezpieczeństwa dla projektów IT.

• Znajomość podstaw integracji systemów, API, automatyzacji procesów oraz standardów i dobrych praktyk bezpieczeństwa.

• Samodzielne analizowanie problemów technicznych, proponowanie rozwiązań i konsekwentne prowadzenie działań do zakończenia.

• Jasne komunikowanie rekomendacji oraz szukanie rozwiązań we współpracy z IT, biznesem, dostawcami i zespołami projektowymi.

• Dobra znajomość języka angielskiego, umożliwiająca pracę z dokumentacją techniczną i współpracę z dostawcami.

• Umiejętność dokumentowania wdrażanych rozwiązań, konfiguracji i zmian.

Mile widziane:

• Znajomość Power Automate, SharePoint, Greenbone lub podobnych narzędzi.

Oferujemy

• Realny wpływ na rozwój zabezpieczeń, standardów i procesów cyberbezpieczeństwa w organizacji.

• Udział w projektach obejmujących nowe technologie, rozwiązania chmurowe oraz zastosowania AI.

• Możliwość łączenia pracy technicznej z oceną ryzyka, automatyzacją procesów i konsultowaniem projektów.

• Współpracę z IT, SOC, właścicielami systemów, dostawcami oraz zespołami biznesowymi.