Mid+/Senior Cybersecurity Engineer/-ka

Firma: T-Mobile Polska

Lokalizacja: ul. Marynarska 12, Warszawa

Rodzaj umowy: Direct B2B (JDG)

Tryb współpracy: Hybrydowy - ustalenia

Do zespołu Cyber Security w TMPL poszukujemy osoby na stanowisko Cyber Security Engineer , która będzie odpowiedzialna za rozwój, utrzymanie i doskonalenie rozwiązań bezpieczeństwa chroniących infrastrukturę telekomunikacyjną, systemy IT, środowiska chmurowe oraz dane klientów.

Szukamy osoby, która łączy wiedzę techniczną z praktycznym podejściem do bezpieczeństwa i chce mieć realny wpływ na ochronę jednego z największych środowisk telekomunikacyjnych w Polsce.

Zadania które na Ciebie czekają:

• Utrzymanie, rozwój i optymalizacja rozwiązań cyberbezpieczeństwa.
• Analiza zagrożeń oraz rekomendowanie działań ograniczających ryzyko.
• Wdrażanie i konfiguracja mechanizmów ochrony infrastruktury IT i sieciowej.
• Współpraca przy projektowaniu bezpiecznych architektur dla nowych usług i systemów.
• Monitorowanie stanu bezpieczeństwa oraz analiza zdarzeń i incydentów bezpieczeństwa.
• Wsparcie procesów zarządzania podatnościami i działaniami naprawczymi.
• Udział w projektach związanych z bezpieczeństwem chmury, sieci, endpointów oraz tożsamości cyfrowej.
• Przygotowywanie dokumentacji technicznej, procedur oraz standardów bezpieczeństwa.
• Współpraca z zespołami infrastruktury, sieci, chmury i rozwoju oprogramowania.
• Udział w analizach powłamaniowych, testach bezpieczeństwa i ćwiczeniach cyberbezpieczeństwa.

W realizacji zadań pomoże Ci:

• Minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa.
• Wykształcenie wyższe techniczne (informatyka, telekomunikacja, cyberbezpieczeństwo lub kierunki pokrewne).
• Dobra znajomość zagadnień związanych z bezpieczeństwem sieci, systemów operacyjnych oraz aplikacji.
• Doświadczenie w administracji lub utrzymaniu rozwiązań bezpieczeństwa.
• Znajomość technologii takich jak:

Firewalle NGFW, IDS/IPS, EDR/XDR, WAF, VPN, SIEM/SOAR.

• Znajomość zagadnień związanych z zarządzaniem podatnościami i analizą ryzyka.
• Umiejętność analizy logów i zdarzeń bezpieczeństwa.
• Znajomość protokołów sieciowych TCP/IP, DNS, HTTP/S, SSL/TLS.
• Umiejętność tworzenia skryptów automatyzujących pracę (PowerShell, Python lub Bash).
• Komunikatywna znajomość języka angielskiego.

Mile widziane:

• Doświadczenie w środowiskach chmurowych (Azure, AWS, Google Cloud).
• Znajomość Microsoft Defender, Microsoft Sentinel, Microsoft Purview lub Entra ID.
• Wiedza z zakresu Zero Trust Architecture.
• Doświadczenie w branży telekomunikacyjnej.
• Znajomość frameworków bezpieczeństwa takich jak NIST CSF, CIS Controls czy ISO 27001.
• Certyfikaty branżowe, np.:

Security+, CEH, SC-200, SC-300, AZ-500, CISSP, GIAC.