IT Security Engineer

Next Technology Professionals to wyspecjalizowana agencja rekrutacyjna i firma outsourcingowa o silnym profilu technologicznym. Od ponad 10 lat wspieramy firmy w budowie zespołów IT, AI, Cybersecurity, SAP oraz w rekrutacjach dla finansów, inżynierii i marketingu. Zrealizowaliśmy ponad 1000 skutecznych procesów rekrutacyjnych dla korporacji, scale-upów i dynamicznie rosnących startupów.

• Minimum 4 lat doświadczenia komercyjnego na stanowisku związanym z cyberbezpieczeństwem.
• Ukończonych studiów wyższych na kierunkach technicznych / IT.
• Praktyczne umiejętności operowania na systemach: SIEM, EDR/XDR, IDS/IPS oraz rozwiązaniach typu firewall.
• Rozumienie procesów związanych z zarządzaniem tożsamością, kontrolą dostępu oraz podstawami kryptografii.
• Bardzo dobra znajomość procesów obsługi incydentów i zarządzania podatnościami.
• Wysokie zdolności w zakresie analizy zdarzeń i logów systemowych.
• Znajomość języka angielskiego umożliwiająca swobodne czytanie i analizowanie dokumentacji technicznej.
• Rzetelność, odpowiedzialność i proaktywne podejście do problemów.

Nice to have:

• Certyfikaty branżowe (np. CISM, CISSP, OSCP, CEH).
• Znajomość standardu ISO 27001 oraz dyrektywy NIS2.
• Praktyka w audytach bezpieczeństwa.

• Ciągły monitoring środowiska IT w celu wczesnego wykrywania potencjalnych incydentów.
• Koordynacja i procesowanie zgłoszeń z zakresu naruszeń bezpieczeństwa (analiza root cause i wprowadzanie poprawek).
• Regularne weryfikowanie ustawień systemowych i ocena pojawiających się podatności.
• Praca z alertami oraz pogłębiona analiza logów.
• Bliska współpraca z zespołami developerskimi i infrastrukturalnymi przy zabezpieczaniu nowych wdrożeń i międzynarodowych projektów.
• Projektowanie i bieżąca aktualizacja firmowych standardów, procedur oraz polityk bezpieczeństwa.
• Aktywny udział w przygotowaniach do zewnętrznych audytów IT.
• Ewaluacja zgodności technologicznej z normami rynkowymi i obowiązującymi regulacjami prawnymi.
• Budowanie świadomości zagrożeń w sieci wśród innych pracowników firmy.
• Organizacja i planowanie zewnętrznych oraz wewnętrznych testów bezpieczeństwa.