Senior Security Engineer

XTB is a global company from the financial industry, focusing on online trading of financial instruments. It is the largest FinTech in Poland and a leader in Central and Eastern Europe, operating in several countries, including Asia and South America. The company offers training and development programs and promotes employee growth.

• Minimum 5 years of experience in a technical IT security role such as Security Engineer, SOC Analyst L3, or Cybersecurity Incident Response Engineer.
• Practical technical knowledge in the Blue Team domain including monitoring, incident response, tool maintenance, and tuning, alongside familiarity with attack techniques used for vulnerability assessment.
• Hands-on knowledge of OS architecture and security, computer networks, web/mobile applications, and cloud environments.
• Experience in Vulnerability Management processes, technical risk analysis, and drafting security procedures and documentation.
• Strong communication skills with experience in conducting Security Awareness initiatives and close collaboration with IT, DevOps, and business stakeholders.
• Proficiency in English enabling fluent technical and business communication (minimum B2 level).

Nice to have:

• Professional certifications or practical knowledge of industry standards and frameworks such as CISSP, CompTIA Security+, CCSP, GIAC, ISO/IEC 27001, AWS/Azure Security certifications.
• Process automation and scripting skills using Python, Bash, PowerShell and experience integrating security tools into CI/CD pipelines.
• Experience in Threat Hunting and Digital Forensics & Incident Response (DFIR).
• Familiarity with AI Security.
• Knowledge of industry regulations and standards such as DORA, NIS2, ISO/IEC 27001, SOC 2.

• Responding to and handling ICT security incidents, and providing operational support for the monitoring process.
• Supervising and optimizing the enterprise cyber security solution ecosystem (e.g., SIEM, EDR/XDR, IDS/IPS).
• Maintaining, evaluating, and implementing new cybersecurity tools and solutions.
• Managing scans and conducting vulnerability assessment and mitigation processes for networks, web and mobile environments, on-premises, and cloud infrastructure in collaboration with tech teams.
• Proactively analyzing IT architecture security and executing threat modeling processes.
• Regularly verifying and auditing IT infrastructure and service configurations based on security best practices.
• Building and developing a Security Awareness culture across the organization through team education, promoting best practices, and delivering dedicated training sessions.

Informujemy, że administratorem danych jest XTB S.A. z siedzibą w Warszawie, ul. Prosta 67. Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją. XTB S.A. stosuje zasadę równych szans i weryfikuje wszystkie aplikacje złożone przez osoby posiadające stosowne do oferty kwalifikacje, bez względu na rasę, płeć, stopień niepełnosprawności, wyznanie/ przekonania, orientację seksualną lub wiek.