Inżynier Cyberbezpieczeństwa

Od ponad 75 lat jesteśmy jedną z najbardziej rozpoznawalnych i zaufanych marek w Polsce. Tworzymy unikalny ekosystem, który łączy świat offline i online – ponad 391 salonów stacjonarnych, nowoczesną platformę , aplikację mobilną oraz Empik Marketplace – nasz dynamicznie rozwijający się marketplace. Rocznie obsługujemy ponad 11 milionów klientów/ek, generując sprzedaż przekraczającą 4 miliardy złotych. Nasza oferta to ponad 20 milionów produktów w 20 kategoriach – od książek, zabawek i artykułów papierniczych, po elektronikę, zdrowie i urodę, dom i ogród czy sport. Ale Empik to nie tylko produkty – to także dostęp do cyfrowych treści (Empik Go), biletów na wydarzenia (Empik Bilety, Going.) i inspirujących doświadczeń.

Jesteśmy liderem sprzedaży omnikanałowej i jednym z TOP3 graczy polskiego
e-commerce. Nasz zespół to ponad 4000 osób, w tym ~200 specjalistów/ek IT, którzy/e wspólnie tworzą przyszłość handlu i rozrywki.

Dołącz do #EmpikTeam i współtwórz z nami kolejne rozdziały tej wyjątkowej historii. Witaj w klubie gotowych na nowe wyzwania!

Obowiązki:

• Automatyzacja procesów bezpieczeństwa – tworzenie i rozwijanie skryptów oraz prostych narzędzi usprawniających codzienną pracę zespołu IT Security.

• Automatyzacja pozyskiwania i przetwarzania danych – usprawnianie zbierania, agregowania i analizowania informacji z narzędzi bezpieczeństwa.

• Integracja narzędzi bezpieczeństwa – współtworzenie i rozwijanie integracji pomiędzy systemami z wykorzystaniem API, skryptów oraz dostępnych mechanizmów automatyzacji.

• Rozwój mechanizmów detekcji – współtworzenie i optymalizacja reguł detekcyjnych, korelacyjnych oraz scenariuszy automatycznej reakcji na wybrane zdarzenia.

• Obsługa incydentów bezpieczeństwa – weryfikacja i klasyfikacja zdarzeń, analiza potencjalnych zagrożeń oraz współpraca z zespołem przy obsłudze incydentów.

• Utrzymanie i rozwój narzędzi bezpieczeństwa – udział w konfiguracji, administracji i doskonaleniu systemów klasy SIEM, EDR/XDR, NDR, Web Proxy oraz Threat Intelligence.

• Monitorowanie kondycji technicznej narzędzi – kontrola dostępności, poprawności działania, aktualności oraz pokrycia infrastruktury mechanizmami ochronnymi.

• Optymalizacja procesów operacyjnych – identyfikowanie powtarzalnych czynności i proponowanie usprawnień ograniczających pracę manualną oraz skracających czas analizy i reakcji na zagrożenia.

• Udział w projektach bezpieczeństwa – współpraca przy wdrażaniu i rozwoju rozwiązań oraz mechanizmów cyberbezpieczeństwa w Grupie Empik.

• Dokumentacja techniczna – przygotowywanie i aktualizowanie instrukcji operacyjnych, dokumentacji konfiguracji, integracji oraz tworzonych automatyzacji.

Wymagania:

• Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, administracji systemami IT lub automatyzacji procesów technicznych (mile widziane doświadczenie w zespołach SOC, CERT, CSIRT lub Incident Response).

• Praktyczna znajomość zagadnień bezpieczeństwa IT, w szczególności monitorowania zagrożeń, analizy zdarzeń oraz obsługi incydentów bezpieczeństwa.

• Znajomość rozwiązań klasy SIEM (np. Elastic Security, Splunk, QRadar) oraz narzędzi bezpieczeństwa, takich jak EDR/XDR, NDR, Web Proxy czy Threat Intelligence.

• Umiejętność analizowania logów, ruchu sieciowego, alertów bezpieczeństwa oraz identyfikowania potencjalnych zagrożeń.

• Dobra znajomość systemów operacyjnych Linux/Unix oraz podstaw administracji i diagnostyki systemów IT.

• Umiejętność tworzenia skryptów i prostych programów (np. Python, Bash, PowerShell) wykorzystywanych do automatyzacji zadań.

• Podstawowa znajomość REST API oraz formatów wymiany danych (np. JSON, CSV), umożliwiająca tworzenie prostych integracji pomiędzy systemami.

• Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej i materiałów branżowych.

• Chęć rozwoju kompetencji w obszarze Security Engineering, automatyzacji i monitorowania bezpieczeństwa (Blue Team).

Mile widziane:

• Doświadczenie w tworzeniu automatyzacji i integracji narzędzi bezpieczeństwa z wykorzystaniem API.

• Podstawowa znajomość rozwiązań SOAR oraz mechanizmów automatycznej reakcji na incydenty.

• Znajomość MITRE ATT&CK, zasad tworzenia reguł detekcyjnych oraz procesów Incident Response.

• Doświadczenie w utrzymaniu, konfiguracji lub wdrażaniu systemów bezpieczeństwa IT.

• Znajomość narzędzi raportowych i automatyzacyjnych, takich jak Grafana, Power BI lub Power Automate.

• Certyfikaty branżowe potwierdzające wiedzę i umiejętności techniczne.

To oferujemy:

• Pracę w dynamicznie rozwijającej się i unikatowej omnikanałowej organizacji zorientowanej na wdrażanie najnowszych rozwiązań technologicznych.

• Pracę w zespole, na którego wsparcie zawsze możesz liczyć – współpracując z najlepszymi specjalistami/kami i ekspertami/kami w swojej dziedzinie.

• Możliwość rozwoju w strukturach firmy (awanse, transfery wewnętrzne);

• Możliwość pracy 100% zdalnej.

• Elastyczny czas rozpoczęcia pracy pomiędzy 7:00 a 10:00.

• Indywidualny onboarding stanowiskowy dostosowany do Twojego tempa przyswajania wiedzy.

• Spotkania i inicjatywy integracyjne – spotykamy się zarówno w ramach zespołu, ale i całej organizacji, zapraszamy na nasz taras z widokiem na PKiN.

• Dofinansowanie pakietu benefitów (karta sportowa, pakiet medyczny).

• Program rekomendacji pracowników/czek.