GS Services

Senior Security Engineer

200 - 210 PLN/ godz./ godz.B2BB2B (netto)

SeniorZdalnie·WarszawaFull-time·B2B

#462804·Dodano 15 dni temu·18

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

IAMMicrosoft EntraPowershellSAML/SSONetwork SecurityDefenderCrowdstrikeEndpoint SecurityActive Directory Python

Podsumowanie oferty

Dołączysz do zespołu cyberbezpieczeństwa i będziesz projektować, wdrażać oraz uruchamiać na dużą skalę korporacyjne mechanizmy zabezpieczeń w środowiskach firmowych i produkcyjnych. Praca obejmuje infrastrukturę Windows/Linux, bezpieczeństwo chmury AWS/Azure oraz automatyzację z użyciem PowerShell i Python.

Wymagania

Co najmniej 7 lat doświadczenia w inżynierii bezpieczeństwa lub na podobnych stanowiskach.
Duże doświadczenie w zarządzaniu tożsamością i dostępem, w tym Active Directory, Microsoft Entra (Azure AD) oraz integracjach SAML/SSO.
Doświadczenie w pracy z platformami zabezpieczeń punktów końcowych, np. CrowdStrike lub Defender.
Duże doświadczenie w pracy z systemami Windows i Linux na dużą skalę, w tym w zakresie bezpieczeństwa i optymalizacji wydajności.
Bardzo dobre umiejętności tworzenia skryptów i automatyzacji w PowerShell, Python lub podobnych narzędziach.
Doświadczenie w integracji systemów za pośrednictwem interfejsów API, potoków automatyzacji lub narzędzi do orkiestracji.
Solidna znajomość bezpieczeństwa i wzmacniania zabezpieczeń systemów operacyjnych, koncepcji bezpieczeństwa i segmentacji sieci oraz monitorowania bezpieczeństwa i potoków telemetrycznych.
Bardzo dobre umiejętności diagnostyki, analizy i rozwiązywania problemów.
Umiejętność samodzielnej pracy i zarządzania wieloma równoległymi inicjatywami.
Doskonałe umiejętności komunikacji pisemnej i ustnej oraz jasnego przekazywania wniosków technicznych różnym grupom odbiorców.
Zaawansowana znajomość języka angielskiego, co najmniej C1.

Mile widziane:

Doświadczenie w środowiskach o wysokiej dostępności lub podlegających regulacjom, wymagających ścisłej kontroli zmian.
Znajomość bezpieczeństwa w chmurze AWS i/lub Azure.
Doświadczenie w realizacji złożonych inicjatyw związanych z bezpieczeństwem.
Doświadczenie w zarządzaniu i konfiguracji sprzętowych zapór sieciowych.
Doświadczenie we wdrażaniu uwierzytelniania odpornego na phishing na skalę przedsiębiorstwa.
Doświadczenie w pracy z platformami MDM (Intune, Jamf) oraz systemami zapewniania zgodności urządzeń.
Znajomość platform SIEM, takich jak Splunk lub Sumo Logic.
Doświadczenie w zabezpieczaniu wykorzystania sztucznej inteligencji.
Preferowany co najmniej jeden z certyfikatów lub jego odpowiednik: CISSP, CEH, CompTIA CySA+, Security+, Microsoft SC-200 lub AWS Security Specialty.

Obowiązki

IAM:

Pomoc we wdrażaniu rozwiązań do skanowania danych poufnych oraz usuwaniu wykrytych zagrożeń.
Poprawa niezawodności i komfortu użytkowania rozwiązań PAM.
Testowanie i wdrażanie uwierzytelniania odpornego na phishing, w tym Windows Hello for Business (WHfB), FIDO2/YubiKey i procesów bez haseł.
Konfiguracja SAML dla aplikacji bezpieczeństwa.

Bezpieczeństwo punktów końcowych:

Konfigurowanie i optymalizowanie platform ochrony punktów końcowych, takich jak Microsoft Defender i CrowdStrike Falcon, w systemach Windows i Linux.
Dostosowywanie zasad, zarządzanie wyłączeniami oraz zapewnianie stabilności działania w wielu środowiskach.
Opracowywanie wskaźników wydajności agentów, wykorzystania zasobów systemowych i sygnałów bezpieczeństwa.

Bezpieczeństwo infrastruktury i sieci:

Weryfikowanie wymaganych firewalli.
Wspieranie technologii segmentacji i ochrony obciążenia, takich jak Zero Networks, w zasobach Windows i Linux.
Udział w projektowaniu bezpiecznej architektury w środowiskach chmurowych AWS/Azure i lokalnych.
Przeglądanie i upraszczanie reguł Zero Trust w Cloudflare.

Sztuczna inteligencja:

Wdrażanie rozwiązań zabezpieczających wykorzystanie sztucznej inteligencji w Claude, Cursor, GitHub i Microsoft Copilot.
Identyfikowanie ukrytych systemów sztucznej inteligencji w środowisku i tworzenie narzędzi do ich usuwania.

Automatyzacja:

Tworzenie skryptów i rozwiązań automatyzacyjnych w PowerShell, Python i skryptach powłoki do etykietowania i klasyfikacji zasobów, weryfikacji zasięgu monitorowania oraz generowania raportów i danych audytowych.
Integracja narzędzi bezpieczeństwa z interfejsami API i procesami CI/CD, np. Jenkins.

Wykrywanie, reagowanie i wsparcie w przypadku incydentów:

Ocena, tworzenie i optymalizacja potoków logowania w środowiskach korporacyjnych i SaaS.
Wdrażanie i optymalizacja rozwiązań do wykrywania i zapobiegania włamaniom oraz utracie danych w zaporach sieciowych, punktach końcowych i aplikacjach SaaS.
Wspieranie operacji bezpieczeństwa w badaniu alertów, incydentów i nietypowych zachowań oraz wykorzystywanie sztucznej inteligencji do automatyzacji klasyfikacji.
Udział w analizie przyczyn źródłowych i działaniach naprawczych.

Zarządzanie podatnościami i bezpieczeństwo aplikacji:

Optymalizacja narzędzi do zarządzania podatnościami, takich jak Nessus, w zakresie skanowania, raportowania i działań oraz uzgadnianie wyników z innymi narzędziami, takimi jak EDR.
Przeglądanie wyników narzędzi bezpieczeństwa aplikacji pod kątem zasięgu, działań naprawczych i raportowania.

Bezpieczeństwo w chmurze:

Wdrażanie rozwiązań bezpieczeństwa dla platform AWS i Azure oraz narzędzi do zarządzania stanem bezpieczeństwa w chmurze.
Identyfikowanie odstępstw od najlepszych praktyk IAM w chmurze i współpraca międzydziałowa w celu ich eliminacji.
Pomoc w konfigurowaniu ról i zasad w chmurze w celu zapewnienia dostępu opartego na zasadzie minimalnych uprawnień.
Konfigurowanie natywnych lub niezależnych od platformy narzędzi bezpieczeństwa w celu ograniczenia ryzyka.

Kierowanie projektami:

Prowadzenie inicjatyw inżynierii bezpieczeństwa od etapu projektowania do wdrożenia produkcyjnego.
Stosowanie strategii wdrożeniowych, takich jak canary, staging i wdrażanie etapowe, w celu zminimalizowania ryzyka operacyjnego.
Współpraca z zespołami DevOps, Platform, Engineering i Corporate IT.

Inne informacje

Onboarding obejmuje kilka dni w biurze w Londynie; oferta przewiduje również sporadyczne wizyty w biurze w Londynie.
Oczekiwany termin rozpoczęcia: ASAP.

GS Services

11 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz