Cybersecurity Engineer

Wirtualna Polska działa w obszarach mediów, reklamy i e-commerce, tworząc treści, usługi i rozrywkę dla milionów Polaków.

• Praktyczne doświadczenie w obszarze bezpieczeństwa IT, szczególnie w Incident Response oraz pracy z narzędziami SIEM i EDR
• Znajomość bezpieczeństwa aplikacji i DevSecOps, w tym SAST, DAST, SCA oraz zabezpieczania procesów CI/CD
• Znajomość środowisk kontenerowych (Docker, Kubernetes) oraz podstaw bezpiecznej konfiguracji aplikacji i infrastruktury
• Praktyczna znajomość sieci, protokołów TCP/IP, HTTP, DNS, SSL/TLS oraz bezpieczeństwa w środowiskach chmurowych (AWS, GCP lub Azure)
• Doświadczenie w zarządzaniu podatnościami, ocenie i priorytetyzacji oraz automatyzowaniu zadań za pomocą skryptów
• Umiejętność współpracy z zespołami technicznymi i przekładania wymagań bezpieczeństwa na praktyczne rozwiązania

Nice to have:

• Znajomość DORA, NIS2 lub ISO 27001

• Reagowanie na incydenty bezpieczeństwa, analiza zdarzeń i alertów, identyfikacja i mitygacja zagrożeń z wykorzystaniem narzędzi SIEM i EDR
• Monitorowanie zagrożeń, analiza nowych podatności oraz ocena security posture infrastruktury IT w środowiskach on-premise i cloud
• Prowadzenie procesu zarządzania podatnościami, w tym skanowanie, ocena ryzyka, priorytetyzacja oraz nadzór nad ich usuwaniem
• Rozwój bezpieczeństwa aplikacji i procesów CI/CD z wykorzystaniem SAST, DAST, SCA, threat modeling oraz praktyk Secure SDLC
• Zabezpieczanie i audytowanie aplikacji, mikrousług, środowisk kontenerowych (Docker, Kubernetes) oraz komunikacji sieciowej, w tym wykorzystanie rozwiązań WAF i DLP
• Obsługa zgłoszeń Responsible Disclosure oraz współpraca z zewnętrzną społecznością bezpieczeństwa
• Współpraca z zespołami DevOps, SysOps i Developers, wsparcie w rozwiązywaniu problemów bezpieczeństwa oraz rozwój procedur i standardów bezpieczeństwa IT