Starszy specjalista ds. cyberbezpieczeństwa (K/M)
Summary
Senior cybersecurity specialist in NASK's R&D cyberthreat-analysis team in Warsaw: analyzes honeypot events, vulnerability/exploit data, and large datasets using Python (pandas/polars, ML), builds supporting tooling, and writes reports and research papers. Hybrid work, 13-16k PLN gross monthly plus quarterly bonus.
Dołącz do Działu Wytwarzania Analiz Cyberzagrożeń w Centrum Badań i Rozwoju.
Czym się zajmujemy?
Nasza praca znajduje się na styku cyberbezpieczeństwa, analizy danych i inżynierii oprogramowania. Głównym obszarem naszych działań jest rozpoznawanie, analiza i modelowanie cyberzagrożeń na podstawie danych pozyskiwanych z różnorodnych źródeł, w szczególności systemów typu honeypot. Prowadzimy prace związane z przetwarzaniem, wzbogacaniem i korelacją danych bezpieczeństwa, identyfikacją wzorców oraz analizą trendów kampanii cyberataków. Wspieramy te działania poprzez projektowanie, rozwój i utrzymanie oprogramowania oraz platform analitycznych. Rozwijamy również własne rozwiązania technologiczne służące automatyzacji analiz, gromadzeniu wiedzy o zagrożeniach oraz wspieraniu procesów badawczych i operacyjnych w cyberbezpieczeństwie.
Twój zakres obowiązków:
- Analiza zdarzeń z różnego rodzaju honeypotów.
- Analiza opisów podatności i exploitów.
- Tworzenie skryptów i aplikacji do przetwarzania danych.
- Samodzielne wdrażanie i konfigurację narzędzi, usług oraz środowisk wspierających realizowane zadania.
- Analiza danych (jakościowa, ilościowa, statystyczna oraz poprzez uczenie maszynowe).
- Pisanie podsumowań i raportów z przeprowadzonych analiz.
- Pisanie artykułów naukowych na podstawie przeprowadzonych analiz.
- Prezentacje na konferencjach naukowych i branżowych.
Nasze wymagania:
- Znajomość zagadnień cyberbezpieczeństwa (defensywnych lub ofensywnych - np. testy penetracyjne, badanie podatności, zabezpieczanie kodu lub sieci).
- Znajomość protokołów sieciowych: TCP, UDP, HTTP(S), SSH, TELNET, DNS.
- 3 lata doświadczenia zawodowego w programowaniu w języku Python.
- Doświadczenie w pracy z dużymi zbiorami danych (pandas/polars) w tym klasyfikacja i klasteryzacja danych.
- Obsługa baz danych (przynajmniej jedna, dowolna, SQL/NoSQL).
- Doświadczenie z architekturą sterowaną zdarzeniami i systemami kolejkowymi (np RabbitMQ).
- Znajomość systemu GIT.
- Znajomość języka angielskiego na poziomie B2.
- Kandydat przyjmuje do wiadomości i akceptuje, że w związku z wykonywaniem przez niego obowiązków pracowniczych, może otrzymywać zadania w projektach realizowanych z zachowaniem rygorów określonych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U.2025.1209 t.j. z dnia 2025.09.02) i zobowiązuje się w takim przypadku poddać odpowiedniemu dla klauzuli, jaką opatrzony jest dany projekt, postępowaniu sprawdzającemu, prowadzonemu zgodnie z ww. ustawą, jak również odbyć wymagane szkolenia z ochrony informacji niejawnych.
[wynagrodzenie] 13000 - 16000 zł brutto + premia kwartalna [/wynagrodzenie]
[umowa] Umowa o Pracę [/umowa]
[etat] Pełny Etat [/etat]
[specjalista] Starszy specjalista [/specjalista]
[typ] Hybrydowa [/typ]
Oferujemy:
- Umowę o pracę
- Równowagę między pracą a życiem osobistym
- Elastyczne godziny pracy
- Ciekawe projekty
- Współpracę z ekspertami w branży
- Udział w szkoleniach i konferencjach
- Naukę języka angielskiego w godzinach pracy
- Opiekę medyczną
- Kartę Multisport
- Ubezpieczenie na życie
- Dofinansowanie wypoczynku
- Biuro w dogodnej lokalizacji
Mile widziane:
- Doświadczenie w pracach badawczych.
- Doświadczenie z wsteczną inżynierią oprogramowania (Asembler, IDA, Ghidra).
- Znajomość Docker lub Kubernetes.
- Znajomość S3.
- Znajomość Elasticsearch.
- Znajomość wzorców projektowych.