Security Engineer

W Scalo zajmujemy się dostarczaniem projektów software'owych i wspieraniem naszych partnerów w rozwijaniu ich biznesu. Tworzymy oprogramowanie, które umożliwia ludziom dokonywanie zmian, działanie w szybszym tempie oraz osiąganie lepszych rezultatów. Jesteśmy firmą, która wykorzystuje szerokie spektrum usług IT, żeby pomagać klientom.

Obszary naszego działania to m.in.: doradztwo technologiczne, tworzenie oprogramowania, systemy wbudowane, rozwiązania chmurowe, zarządzanie danymi, dedykowane zespoły developerskie.

• posiadasz min. 4 lata doświadczenia zawodowego na podobnym stanowisku
• posiadasz wykształcenie wyższe (preferowane kierunki techniczne: informatyka, elektronika, matematyka)
• masz doświadczenie w pracy w obszarze IT lub cyberbezpieczeństwa (architektura, infrastruktura, sieci, systemy)
• posiadasz bardzo dobrą znajomość zagadnień sieciowych (segmentacja, strefy bezpieczeństwa, firewalling, routing)
• rozumiesz architekturę systemów (on prem i/lub chmurowych) oraz zależności pomiędzy komponentami
• masz praktyczna wiedzę z zakresu zabezpieczania środowisk produkcyjnych i nieprodukcyjnych
• znasz systemy operacyjne Windows/Linux
• posiadasz znajomość standardów bezpieczeństwa (np. NIST, ISO 27001, PCI DSS)
• umiesz analizować zagrożenia i podatności na poziomie architektury

Nice to have:

• posiadasz doświadczenie z rozwiązaniami chmurowymi (Azure, GCP, M365)
• posiadasz wiedzę z zakresu architektury bezpieczeństwa w środowiskach regulowanych
• znasz regulacje i wytyczne sektorowe (np. Rekomendacja D KNF, Komunikat Chmurowy)
• masz certyfikaty branżowe (np. CISSP, CCSP, Security+, certyfikaty cloudowe)

• uczestnictwo w projekcie dot. branży bankowej
• praca w zespole odpowiadającym za definiowanie architektury bezpieczeństwa, współpracę z IT przy kluczowych inicjatywach infrastrukturalnych oraz wspieranie organizacji w podejmowaniu świadomych decyzji architektonicznych z perspektywy ryzyka i odporności
• projektowanie i ocena separacji środowisk DEV/TEST/PROD na poziomie sieci, systemów i usług
• udział w projektowaniu i rozwoju architektury sieciowej (on prem/cloud/hybrid) z uwzględnieniem zasad bezpieczeństwa
• udział w analizach bezpieczeństwa i odporności systemów na aktualne zagrożenia
• współtworzenie standardów i wytycznych architektonicznych w obszarze cyberbezpieczeństwa

Praca w modelu hybrydowym: 2-3 razy w miesiącu praca z biura w Łodzi lub Warszawie.