Mid Cybersecurity Engineer - eBilet

Join the Allegro Cybersecurity team working closely with the eBilet team to safeguard a high-scale platform in the region. The team is based in Warsaw and Poznań, offering a hybrid work model.

• Initiative and ownership of security work from identification to solution implementation.
• Practical experience in application, infrastructure, or cloud security, notably with Azure.
• Knowledge of embedding security in SDLC including threat modeling, security requirements, design reviews, and secure development.
• Ability to assess technical risks, prioritize vulnerabilities, and engage with engineering for fixes.
• Experience in security testing, such as application and infrastructure testing, code reviews, or penetration testing.
• Understanding of security hardening on Windows, Linux, and cloud platforms, including access controls, patching, secrets management, and logging.
• Capability to translate security standards into practical controls suited for business and technology.
• Clear communication skills for technical and non-technical audiences.
• Use of AI and automation to improve security processes and design controls for AI-related risks.
• English proficiency at B2 level.

• Act as the dedicated security engineer for eBilet, owning day-to-day security tasks.
• Implement Group Security policies as practical controls for eBilet.
• Assess security risks and maintain an improvement roadmap.
• Integrate security practices like threat modeling and design reviews into SDLC.
• Drive security hardening across applications, infrastructure, and cloud environments including access management and patching.
• Manage vulnerabilities from identification to remediation and verification.
• Conduct hands-on security reviews and coordinate external security assessments.
• Collaborate with engineering and product teams to design effective security controls.
• Support incident response and follow through on improvements.
• Track and report on security risks, findings, and progress to stakeholders.

Informujemy, że administratorem danych jest Allegro.pl z siedzibą w Poznaniu, ul. Wierzbięcice 1B (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.