Text copied to clipboard!

Tytuł

Text copied to clipboard!

Inżynier bezpieczeństwa systemów

Opis

Text copied to clipboard!
Poszukujemy Inżyniera bezpieczeństwa systemów, który dołączy do zespołu odpowiedzialnego za projektowanie, wdrażanie i doskonalenie mechanizmów ochrony środowisk informatycznych. Osoba na tym stanowisku będzie odgrywać kluczową rolę w identyfikowaniu zagrożeń, analizie ryzyka oraz tworzeniu rozwiązań zwiększających odporność systemów na incydenty bezpieczeństwa. Rola ta łączy wiedzę techniczną z umiejętnością współpracy z zespołami infrastruktury, rozwoju oprogramowania, operacji oraz zgodności, aby zapewnić spójne i skuteczne podejście do ochrony danych, usług i procesów biznesowych. Inżynier bezpieczeństwa systemów odpowiada za ocenę architektury systemowej pod kątem podatności, wdrażanie polityk bezpieczeństwa, monitorowanie zdarzeń oraz rekomendowanie działań naprawczych i prewencyjnych. Ważnym elementem pracy jest także udział w projektach związanych z bezpiecznym wdrażaniem nowych technologii, automatyzacją kontroli bezpieczeństwa oraz integracją narzędzi wspierających wykrywanie i reagowanie na zagrożenia. Kandydat powinien rozumieć zasady bezpiecznego projektowania, zarządzania tożsamością i dostępem, segmentacji sieci, ochrony punktów końcowych oraz bezpieczeństwa chmurowego i hybrydowego. Na tym stanowisku istotna jest umiejętność analitycznego myślenia, priorytetyzacji ryzyk oraz jasnego komunikowania zagadnień technicznych osobom nietechnicznym. Idealny kandydat potrafi pracować zarówno samodzielnie, jak i zespołowo, a także skutecznie reagować w sytuacjach wymagających szybkiej diagnozy i podejmowania decyzji. Oczekujemy praktycznego podejścia do bezpieczeństwa, nastawienia na ciągłe doskonalenie oraz gotowości do śledzenia zmieniającego się krajobrazu zagrożeń i standardów branżowych. Stanowisko daje możliwość realnego wpływu na poziom bezpieczeństwa organizacji, rozwijania nowoczesnych praktyk cyberbezpieczeństwa oraz współtworzenia środowiska, w którym bezpieczeństwo jest integralną częścią cyklu życia systemów. Osoba zatrudniona na tym stanowisku będzie uczestniczyć w audytach, testach bezpieczeństwa, analizach incydentów oraz inicjatywach podnoszących świadomość bezpieczeństwa w organizacji. To rola dla specjalisty, który chce łączyć wiedzę inżynierską z odpowiedzialnością za ochronę kluczowych zasobów i stabilność działania systemów.

Obowiązki

Text copied to clipboard!
  • Projektowanie i wdrażanie zabezpieczeń dla systemów, aplikacji i infrastruktury IT.
  • Analiza architektury systemów pod kątem ryzyk i podatności bezpieczeństwa.
  • Monitorowanie zdarzeń bezpieczeństwa oraz współpraca przy reagowaniu na incydenty.
  • Tworzenie i aktualizacja standardów, polityk oraz procedur bezpieczeństwa.
  • Współpraca z zespołami deweloperskimi i operacyjnymi przy bezpiecznym wdrażaniu zmian.
  • Prowadzenie ocen ryzyka oraz rekomendowanie działań naprawczych.
  • Udział w audytach bezpieczeństwa i przygotowywaniu dokumentacji zgodności.
  • Wdrażanie narzędzi do wykrywania zagrożeń, kontroli dostępu i ochrony danych.

Wymagania

Text copied to clipboard!
  • Doświadczenie w obszarze bezpieczeństwa systemów, sieci lub infrastruktury IT.
  • Znajomość zagadnień związanych z zarządzaniem podatnościami i analizą ryzyka.
  • Praktyczna wiedza z zakresu systemów operacyjnych, sieci i architektury aplikacji.
  • Umiejętność pracy z narzędziami monitoringu, SIEM lub rozwiązaniami EDR.
  • Znajomość standardów i dobrych praktyk bezpieczeństwa, takich jak ISO 27001 lub NIST.
  • Doświadczenie we współpracy międzyzespołowej przy projektach technicznych.
  • Umiejętność analitycznego myślenia i rozwiązywania złożonych problemów.
  • Dobra znajomość języka angielskiego technicznego.

Potencjalne pytania na rozmowie

Text copied to clipboard!
  • Jakie masz doświadczenie w zabezpieczaniu systemów produkcyjnych?
  • Z jakimi narzędziami bezpieczeństwa pracowałeś lub pracowałaś najczęściej?
  • Czy uczestniczyłeś lub uczestniczyłaś w analizie i obsłudze incydentów bezpieczeństwa?
  • Jak podchodzisz do oceny ryzyka w środowisku IT?
  • Jakie standardy lub frameworki bezpieczeństwa znasz najlepiej?
  • Czy masz doświadczenie z bezpieczeństwem chmurowym lub środowiskami hybrydowymi?
  • W jaki sposób współpracujesz z zespołami deweloperskimi przy wdrażaniu bezpiecznych rozwiązań?
  • Jakie działania podejmujesz, aby być na bieżąco z nowymi zagrożeniami?