Cybersecurity Expert (EDR) (K/M)

ALIOR BANK

• Minimum 3 years of experience in cybersecurity, including practical experience in administration, maintenance, or development of EDR systems.
• Very good knowledge of EDR technologies and threat monitoring and response on endpoints.
• Experience in security incident analysis, alert handling, and incident response activities.
• Knowledge of Windows and Linux operating systems from a security perspective.
• Ability to analyze logs, security events, and identify threat sources.
• Understanding of cybercriminal techniques and methods to detect and mitigate attacks.
• Ability to cooperate with various teams and work effectively under pressure during high-criticality incident handling.
• Communication skills to convey technical topics to non-technical persons.

Nice to have:

• Experience with Microsoft Defender for Endpoint, CrowdStrike, SentinelOne, or similar solutions.
• Experience in Threat Hunting and Digital Forensics.
• Knowledge of cloud environments such as Azure, Microsoft 365, GCP.
• Familiarity with MITRE ATT&CK, Cyber Kill Chain, and NIST Incident Response frameworks.
• Experience automating security processes using PowerShell, Python, or SOAR tools.

• Maintain, administer, and develop Endpoint Detection and Response (EDR) systems.
• Monitor the effectiveness of EDR mechanisms and implement improvements to enhance protection of workstations and servers.
• Provide technical and expert support during handling of critical cybersecurity incidents and crisis situations.
• Create and improve detection rules, security policies, and operational procedures for the EDR system.
• Collaborate with SOC, IT teams, system administrators, and service owners on threat detection and elimination.
• Analyze threat trends, new attack techniques, and recommend security improvements.
• Participate in implementation projects for endpoint security tools and integrate EDR with other cybersecurity solutions.
• Prepare reports, recommendations, and technical documentation related to the security of the IT environment.

INFORMACJE O ADMINISTRATORZE DANYCH OSOBOWYCH, PRZESŁANKACH I PRAWACH PRZYSŁUGUJĄCYCH OSOBOM, KTÓRYCH DANE PRZETWARZANE SĄ PRZEZ BANK

Administratorem danych osobowych jest Alior Bank S.A. („Bank”), z siedzibą w Warszawie, ul. Chmielna 69, 00-801 Warszawa.

We wszystkich sprawach związanych z ochroną danych osobowych w Banku możliwy jest kontakt z Inspektorem Ochrony Danych na dedykowaną skrzynkę [email protected].

Ponadto kontakt z Bankiem możliwy jest: listownie – na adres korespondencyjny Banku: Alior Bank S.A., ul. Chmielna 69, 00-801 Warszawa

Cele i podstawa prawna przetwarzania danych:

Pani / Pana dane osobowe będą przetwarzane przez Bank w celach związanych z rekrutacją.

Podstawę prawną przetwarzania Pani/Pana danych osobowych stanowi:

1. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej RODO) - w celu podjęcia działań zmierzających do zawarcia umowy o pracę,
2. 6 ust. 1 lit. c RODO- cel i zakres przetwarzania danych osobowych wynika z obowiązujących przepisów prawa, w tym w szczególności z art. 221 § 2 Ustawy z dnia 26 czerwca 1974 roku Kodeks pracy,
3. 6 ust. 1 lit. f RODO- przetwarzanie danych osobowych podyktowane jest prawnie uzasadnionym interesem Banku, w tym zapewnienie bezpieczeństwa Klientom oraz pracownikom Banku, jak również przeciwdziałanie przestępstwom gospodarczym, w tym wyłudzeniom pożyczek i kredytów,
4. 6 ust. 1 lit. a RODO- (podstawę przetwarzania danych osobowych stanowi wyrażona przez Panią/Pana zgoda, dotyczy np. danych podanych w CV innych niż wymagane przez przepisy prawa).

Okres przechowywania danych

Bank będzie przetwarzać Pani/Pana dane osobowe przez czas trwania danej rekrutacji, tj. od momentu złożenia przez Panią/Pana aplikacji/CV do momentu jej zakończenia, a w przypadku wyrażenia przez Panią/Pana zgody na przetwarzanie danych przez Bank na potrzeby przyszłych rekrutacji przez okres 36 miesięcy lub momentu cofnięcia tej zgody.

Automatyczne podejmowanie decyzji

Pani/Pana dane osobowe mogą być przetwarzane w ramach tzw. zautomatyzowanego podejmowania decyzji (tzn. bez udziału czynnika ludzkiego), tj. wyboru kandydata na podstawie zaznaczonych kryteriów. Ma Pan/Pani prawo do zakwestionowania tej decyzji oraz do uzyskania interwencji ludzkiej ze strony administratora, tj. rozpatrzenia podania z udziałem pracownika Banku.

Kategorie odbiorców danych:

Bank może udostępniać Pani/Pana dane osobowe następującym kategoriom podmiotów:

• podmiotom upoważnionym do ich uzyskania na podstawie przepisów prawa,
• podmiotom, przy współpracy których Bank wykonuje swoje obowiązki lub realizuje cele związane z rekrutacją, w szczególności agencjom HR.

Podmioty, o których mowa powyżej, przetwarzają Pani/Pana dane osobowe na podstawie umowy z Bankiem lub na podstawie stosownego upoważnienia, a przekazanie tych danych objęte jest środkami bezpieczeństwa oraz kontrolą ze strony Banku jako administratora danych osobowych.

Prawa osoby, której dane dotyczą:

Przysługuje Pani/Panu prawo żądania od Banku:

• dostępu do Pani/Pana danych osobowych,
• sprostowania Pani/Pana danych osobowych,
• usunięcia lub ograniczenia przetwarzania Pani/Pana danych osobowych, a także
• przenoszenia Pani/Pana danych osobowych, w zakresie w jakim przetwarzane tych danych następuje na podstawie Pani/Pana zgody.

Ponadto, przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych opartego o prawnie uzasadniony interes Banku.

W przypadku, gdy przetwarzanie danych osobowych odbywało się będzie na podstawie Pani/Pana zgody, przysługuje Pani/Panu prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody na przetwarzania danych osobowych pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W celu skorzystania z powyższych praw należy skontaktować się z Bankiem lub z Inspektorem Ochrony Danych, korzystając ze wskazanych powyżej danych kontaktowych.

Niezależnie od powyższych uprawnień, jeżeli uważa Pani/Pan, że Pana/Pani dane osobowe przetwarzane są niezgodnie z prawem, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

Podanie danych jest dobrowolne, jednak bez ich podania, nie może Pani/Pan wziąć udziału w procesie rekrutacji.