Wrocław
Umowa o pracę
Specjalista
Pełen etat
O firmie
Ceneo.pl to jeden z największych serwisów e-commerce w Polsce. Jesteśmy liderem wśród porównywarek cen i produktów w Europie. Od ponad 20 lat każdego dnia towarzyszymy milionom Polaków kupującym on-line. W czasie zakupów inspirujemy ich, wskazujemy im najkorzystniejsze oferty i pomagamy w bezpiecznych zakupach w sklepach internetowych. Współpracujemy z największymi sklepami i platformami sprzedażowymi z kraju i zagranicy. Nasz serwis tworzą specjaliści z różnych dziedzin, których łączy pasja, zaangażowanie w realizowane projekty i wspólne wartości. W czasie, jaki zajmuje przeczytanie tego opisu (30 sek.) Ceneo pomogło już kilkunastu tysiącom osób.
Twój zakres obowiązków
- planowanie, projektowanie oraz wsparcie w implementacji architektury bezpieczeństwa rozwiązań
- definiowanie konfiguracji bezpieczeństwa dla usług
- współpraca z innymi zespołami w ramach procesu obsługi incydentów bezpieczeństwa systemów
- ścisła współpraca z zespołami projektowymi/inżynierskimi, definiując wymagania bezpieczeństwa w projektach
- przeprowadzanie działań ofensywnych w celu identyfikacji luk w zabezpieczeniach infrastruktury i systemów
- odpowiedzialność na podstawie wyników z przeprowadzonych testów za identyfikowanie wektorów ataku oraz propozycję działań mitygujących ryzyko z nimi związane
- wsparcie rozwoju Ceneo poprzez współtworzenie z innymi zespołami architektury usług IT pod kątem bezpieczeństwa
- angażowanie się w detekcję podatności bezpieczeństwa i nadzór nad ich patchingiem
- możliwość dzielenia się wiedzą, prowadząc techniczne szkolenia i prezentacje z obszaru bezpieczeństwa IT
Nasze wymagania
- posiadanie oraz rozwój wiedzy o bieżących zagrożeniach bezpieczeństwa ofensywnego i defensywnego, a także znajomość zagadnień z zakresu cyberbezpieczeństwa oraz bezpieczeństwa informacji
- praktyczna wiedza nt. działania i bezpieczeństwa środowiska Microsoft 365
- praktyczne doświadczenie z aspektami bezpieczeństwa systemów operacyjnych Windows, MacOS i Linux
- rozumienie oraz umiejętność współtworzenia architektury usług IT pod kątem bezpieczeństwa
- znajomość aspektów bezpieczeństwa chmury publicznej (np. Azure, GCP)
- śledzenie światowych standardów oraz wdrażanie w praktyce rekomendacji branżowych m.in. OWASP, MITRE ATT&CK, PCI DSS i inne
- chęć dalszego rozwoju w tematyce bezpieczeństwa systemów, sieci i środowisk cloudowych
- doświadczenie w przeprowadzaniu testów bezpieczeństwa infrastruktury lub aplikacji webowych
- samodzielność w definiowaniu swoich zadań
- umiejętność wejścia w rolę mentora dzielącego się swoją wiedzą i doświadczeniem z innymi
- umiejętność przedstawienia koniecznych prac technicznych w kontekście ryzyk biznesowych
- znajomość języka angielskiego na poziomie umożliwiającym swobodną komunikację biznesową, czytanie i tworzenie dokumentacji
- humorystyczne i entuzjastyczne podejście
To oferujemy
- stabilne zatrudnienie – szukamy osób, które zechcą się związać z nami na dłużej,
- pracę hybrydową w modelu 4+1 oraz elastyczne godziny rozpoczęcia dnia pracy,
- atrakcyjny pakiet benefitów: prywatna opieka zdrowotna, karta sportowa, dostęp do kafeterii MyBenefit,
- współpracę w oparciu o Umowę o pracę oraz dodatkowe środki pieniężne z ZFŚS,
- możliwość skorzystania z darmowego AllegroSmart na cały rok,
- pracę w nowoczesnym biurze na terenie Business Garden we Wrocławiu z dostępem do strefy chillout,
- możliwość doskonalenia języka angielskiego w ramach zajęć grupowych,
- miejsce garażowe dla rowerów wraz z infrastrukturą (szatnia + prysznic),
- jeden dodatkowy dzień wolny z przeznaczeniem na wolontariat pracowniczy,
- dostęp (dla Ciebie i bliskiej Ci osoby) do platformy Mindgram nt. rozwoju osobistego oraz wsparcia psychologicznego,
- zniżki na zakupy w serwisie Ceneo, AllegroSmart na rok oraz wiele innych.