Senior InfoSec Engineer

Specjalistka / Specjalista ds. cyberbezpieczeństwa (InfoSec Engineer)

Qualtrics · Kraków, hybrydowo

Opis stanowiska

Zakres obowiązków

  • Reagowanie na incydenty bezpieczeństwa w roli Tier 2, w tym monitorowanie 24/7, triagowanie i koordynacja odpowiedzi na wysokopriorytetowe zagrożenia.
  • Optymalizacja procesów detekcji i reagowania (CDU), w tym tworzenie i aktualizacja logiki detekcji, playbooków oraz automatyzacja z użyciem narzędzi takich jak CrowdStrike, Splunk, SOAR.
  • Współpraca z zespołami Threat Intelligence, IT, Legal i Product w celu eliminacji luk w monitorowaniu i reagowaniu.
  • Zarządzanie relacjami z partnerami zewnętrznymi (MSSP) i zapewnienie zgodności z wymaganiami audytowymi (SOC 2, ISO 27001, FedRAMP).
  • Prowadzenie ćwiczeń tabletop i recenzji poincydentowych oraz tworzenie procedur reagowania.
  • Uczestnictwo w rotacji dyżurnej i wspieranie zespołu podczas krytycznych zdarzeń bezpieczeństwa.

Wymagania

  • 5+ lat doświadczenia w security operations, incident response lub pokrewnych dziedzinach cyberbezpieczeństwa.
  • Doświadczenie w skalowaniu funkcji 24/7 CDU (w domu lub z MSSP).
  • Zaawansowana wiedza techniczna w zakresie SIEM/SOAR, EDR/XDR, monitoringu sieci i chmury oraz znajomość ram MITRE ATT&CK.
  • Doświadczenie w prowadzeniu odpowiedzi na poważne incydenty, w tym koordynacja z legalnymi i wykonawczymi stakeholderami.
  • Umiejętności komunikacyjne: tłumaczenie szczegółów technicznych na język ryzyka dla osób nietechnicznych.
  • Znajomość środowisk chmurowych (AWS, Azure, GCP) i bezpieczeństwa SaaS.
  • Doświadczenie w rekrutacji, rozwoju i zatrzymywaniu talentów w cyberbezpieczeństwie.

Oferta

  • Model pracy hybrydowy: 3 dni w biurze (poniedziałki, czwartki + 1 dzień wybrany przez lidera zespołu), reszta zdalnie.
  • Zalety: 20–26 dni urlopu rocznie (plus dodatkowy dzień za każdy rok pracy, max 5), prywatne ubezpieczenie zdrowotne (Luxmed), dofinansowanie transportu (do 80 PLN netto/mies.), program rozwoju inżynierów (QED), reembursement na aktywności wellness (do 800 PLN brutto/kw.), wsparcie psychologiczne (Unum), darmowe posiłki w biurze.
Aplikuj

Podobne oferty

  • Senior IT Risk & Compliance Specialist

    Specjalistka / Specjalista ds. ryzyka IT i compliance

    Jit Team Warszawa, Łódź, Gdynia, hybrydowo B2B
    • Python
    • Compliance
    • Sharepoint
    • IT audit
    • Power Automate
    800-1 050 zł / dzień

  • Project Manager (IAM & RACF)

    Project Managerka / Project Manager (zarządzanie dostępem i bezpieczeństwo mainframe)

    Jit Team Warszawa, Gdańsk, hybrydowo B2B
    • Jira
    • Język angielski
    • Confluence
    • Zarządzanie projektami
    • Zarządzanie ryzykiem
    900-1 100 zł / dzień

  • Staff InfoSec Engineer

    Specjalistka / Specjalista ds. Cyberbezpieczeństwa (InfoSec) - Kierowniczka / Kierownik Centrum Operacyjnego Bezpieczeństwa (SOC)

    Qualtrics Kraków, hybrydowo Umowa o pracę
    • EDR/XDR
    • Incident Response
    • AWS/Azure/GCP
    • MITRE ATT&CK
    • SIEM/SOAR

  • DORA IT Analyst Expert

    Specjalistka / Specjalista ds. DORA i rezylencji operacyjnej (IT Compliance)

    b2bnetwork Warszawa Umowa o pracę
    • Bankowość
    • DORA
    • zarządzanie ryzykiem IT
    • IT compliance
    • ciągłość usług IT

  • Application Security Specialists (IAM)

    Specjalistka / Specjalista ds. cyberbezpieczeństwa aplikacji (IAM)

    b2bnetwork Warszawa B2B
    • Stakeholder Management
    • IAM
    • SailPoint IIQ
    • RACF
    • Zarządzanie dostępem