Wrocław
Umowa o pracę
Specjalista
Pełen etat
O firmie
Ceneo.pl to jeden z największych serwisów e-commerce w Polsce. Jesteśmy liderem wśród porównywarek cen i produktów w Europie. Od ponad 19 lat każdego dnia towarzyszymy milionom Polaków kupującym on-line. W czasie zakupów inspirujemy ich, wskazujemy im najkorzystniejsze oferty i pomagamy w bezpiecznych zakupach w sklepach internetowych. Współpracujemy z największymi sklepami i platformami sprzedażowymi z kraju i zagranicy. Nasz serwis tworzą specjaliści z różnych dziedzin, których łączy pasja, zaangażowanie w realizowane projekty i wspólne wartości. W czasie, jaki zajmuje przeczytanie tego opisu (30 sek.) Ceneo pomogło już kilkunastu tysiącom osób.
Twój zakres obowiązków
- planowanie, projektowanie oraz wsparcie w implementacji architektury bezpieczeństwa rozwiązań
- definiowanie konfiguracji bezpieczeństwa dla usług
- współpraca z innymi zespołami w ramach procesu obsługi incydentów bezpieczeństwa systemów
- ścisła współpraca z zespołami projektowymi/inżynierskimi, definiując wymagania bezpieczeństwa w projektach
- przeprowadzanie działań ofensywnych w celu identyfikacji luk w zabezpieczeniach infrastruktury i systemów
- odpowiedzialność na podstawie wyników z przeprowadzonych testów za identyfikowanie wektorów ataku oraz propozycję działań mitygujących ryzyko z nimi związane
- wsparcie rozwoju Ceneo poprzez współtworzenie z innymi zespołami architektury usług IT pod kątem bezpieczeństwa
- angażowanie się w detekcję podatności bezpieczeństwa i nadzór nad ich patchingiem
- możliwość dzielenia się wiedzą, prowadząc techniczne szkolenia i prezentacje z obszaru bezpieczeństwa IT
Nasze wymagania
- posiadanie oraz rozwój wiedzy o bieżących zagrożeniach bezpieczeństwa ofensywnego i defensywnego, a także znajomość zagadnień z zakresu cyberbezpieczeństwa oraz bezpieczeństwa informacji
- praktyczna wiedza nt. działania i bezpieczeństwa środowiska Microsoft 365
- praktyczne doświadczenie z aspektami bezpieczeństwa systemów operacyjnych Windows, MacOS i Linux
- rozumienie oraz umiejętność współtworzenia architektury usług IT pod kątem bezpieczeństwa
- znajomość aspektów bezpieczeństwa chmury publicznej (np. Azure, GCP)
- śledzenie światowych standardów oraz wdrażanie w praktyce rekomendacji branżowych m.in. OWASP, MITRE ATT&CK, PCI DSS i inne
- chęć dalszego rozwoju w tematyce bezpieczeństwa systemów, sieci i środowisk cloudowych
- doświadczenie w przeprowadzaniu testów bezpieczeństwa infrastruktury lub aplikacji webowych
- samodzielność w definiowaniu swoich zadań
- umiejętność wejścia w rolę mentora dzielącego się swoją wiedzą i doświadczeniem z innymi
- umiejętność przedstawienia koniecznych prac technicznych w kontekście ryzyk biznesowych
- znajomość języka angielskiego na poziomie umożliwiającym swobodną komunikację biznesową, czytanie i tworzenie dokumentacji
- humorystyczne i entuzjastyczne podejście
To oferujemy
- stabilne zatrudnienie w firmie o ugruntowanej pozycji na rynku
- elastyczne godziny pracy
- różnorodny pakiet benefitów dla Ciebie i Twoich bliskich (m.in. prywatną opiekę medyczną, karty restauracyjne i multisport oraz wiele innych
- miejsce garażowe dla rowerów wraz z infrastrukturą (szatnia + prysznic)
- jeden dodatkowy dzień wolny z przeznaczeniem na wolontariat pracowniczy
- dostęp do platformy online do nauki języka angielskiego (dodatkowo również niemieckiego i hiszpańskiego), gdzie również możesz podarować „wejściówkę” bliskiej Ci osobie
- dostęp (dla Ciebie i bliskiej Ci osoby) do platformy online nt. rozwoju osobistego oraz wsparcia psychologicznego, przez całą dobę, siedem dni w tygodniu
- integracyjne spotkania przy planszówkach, w których może uczestniczyć każdy
- nowe biuro z dostępem do strefy chillout wyposażonej m.in. wygodne hamaki, zieleń, gry, gdzie możesz zrobić sobie przerwę na kawę czy herbatę
- cykliczne ankiety by poznać Twoje zdanie w temacie budowania zaangażowania – Twoja opinia ma dla nas realne znaczenie