Cybersecurity Engineer

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Aktualnie poszukujemy profilu na stanowisko: Cybersecurity Engineer

Informacje organizacyjne:

• Lokalizacja biura: Warszawa

• Tryb realizacji usług: zdalnie + sporadyczne wizyty w biurze w Warszawie (kilka razy do roku)

• Forma współpracy: kontrakt B2B, zaangażowanie stabilne, długofalowe

• Język angielski: wymagana zaawansowana znajomość (C1) umożliwiająca swobodną, codzienną komunikację w międzynarodowym środowisku

• Sektor: healthcare

• Projekt: dołączysz do zespołu Cybersecurity Engineering, który odpowiada za bezpieczeństwo aplikacji, systemów laboratoryjnych oraz urządzeń IoT/OT w międzynarodowej organizacji. Będziesz współpracować z zespołami technicznymi przy przeglądach bezpieczeństwa, projektowaniu bezpiecznych rozwiązań oraz identyfikacji i eliminowaniu podatności.

Zakres zadań:

• Doradztwo programistom i osobom odpowiedzialnym za systemy w zakresie bezpiecznego projektowania aplikacji i systemów oraz stosowania dobrych praktyk cyberbezpieczeństwa

• Przeprowadzanie przeglądów bezpieczeństwa oprogramowania, rozwiązań SaaS i urządzeń połączonych

• Współpraca z osobami odpowiedzialnymi za systemy i aplikacje w zakresie identyfikacji, priorytetyzacji i eliminowania podatności w obszarach Application Security oraz IoT/OT Security

• Monitorowanie procesu usuwania podatności i weryfikacja skuteczności wdrożonych działań naprawczych

• Wsparcie w określaniu zakresu i koordynacji testów penetracyjnych oraz monitorowanie usuwania wykrytych luk

• Gromadzenie informacji o architekturze i działaniu systemów na potrzeby przeglądów projektowych prowadzonych przez starszych inżynierów

• Współpraca z zespołami IT, inżynierii i innymi interesariuszami w celu wdrażania standardów bezpieczeństwa oraz budowania relacji opartych na zaufaniu i współpracy

• Wspieranie starszych inżynierów w konsultacjach i przekazywaniu wytycznych dotyczących bezpieczeństwa, z możliwością stopniowego przejmowania odpowiedzialności za te działania

• Udział w rozwijaniu i standaryzacji procesów cyberbezpieczeństwa poprzez tworzenie udokumentowanych i powtarzalnych procedur

• Monitorowanie aktualnych zagrożeń w obszarze cyberbezpieczeństwa i AI, w tym ryzyk związanych z wykorzystaniem narzędzi AI

Oczekiwania:

• Min. 3 lata doświadczenia w obszarze cyberbezpieczeństwa, np. w reagowaniu na incydenty, etycznym hackingu, bezpieczeństwie aplikacji, AI Security lub inżynierii cyberbezpieczeństwa

• Dobra znajomość terminologii, metodologii i dobrych praktyk z zakresu cyberbezpieczeństwa

• Bardzo dobre umiejętności komunikacyjne i umiejętność efektywnej współpracy z zespołami technicznymi i innymi interesariuszami

• Samodzielność w realizacji zadań, elastyczność i umiejętność działania w dynamicznym środowisku

• Płynna znajomość języka angielskiego (C1)

• Certyfikat z zakresu cyberbezpieczeństwa, np. SSCP, CompTIA Security+ lub GISF

Mile widziane:

• Doświadczenie w obszarze Application Security

• Doświadczenie w obszarze AI Security

• Doświadczenie w branży medycznej, ochronie zdrowia lub biotechnologii

• Znajomość norm ISO oraz europejskich regulacji dotyczących bezpieczeństwa informacji i cyberbezpieczeństwa, w szczególności ISO 27001, RODO (GDPR) i dyrektywy NIS2

Oferujemy:

• Długofalową stabilną współpracę w oparciu o kontrakt B2B

• Szansę na rozwój w dużej strukturze, bezpośredni kontakt z Managerem zespołu

• Pracę w firmie, w której IT jest dojrzałe i globalne, a metodyki zwinne są respektowane

• Dopłatę do karty MultiSport oraz ubezpieczenia

• Sprawny proces rekrutacyjny (wideokonferencja), maksymalnie 2 spotkania (pierwsze z kimś z zespołu, drugie z Managerem)

Agencja zatrudnienia - nr certyfikatu 14181