Senior/Expert Security Specialist (IT)

W 11 bit studios tworzymy wyjątkowe gry skłaniające naszych odbiorców do głębszych przemyśleń. Jesteśmy również spółką akcyjną notowaną na GPW i chociaż nasza siedziba mieści się w Warszawie, to działamy na całym świecie. Możesz nas kojarzyć dzięki grze This War of Mine lub Frostpunk. W produkcji mamy kolejne gry, a nasza firma stale się rozwija. Aktualnie poszukujemy eksperta w zakresie rozwiązań cyberbezpieczeństwa, który wesprze nas  jako Senior/Expert Security Specialist.

Do Twoich zadań będzie należało:

• Codzienna współpraca, komunikacja i planowanie działań w zakresie rozwiązań cyberbezpieczeństwa z istniejącym działem IT.

• Konfiguracja oraz monitorowanie sieci i infrastruktury oraz dbanie o aktualne i bezpieczne środowisko IT.

• Opracowywanie i usprawnianie procesów związanych z zarządzaniem ryzykiem i incydentami bezpieczeństwa.

• Planowanie i przeprowadzanie cyklicznych audytów bezpieczeństwa m.in. w warstwie: sieciowej / serwerowej / aplikacyjnej / socjotechnicznej.

• Zwiększanie świadomości - przygotowywanie i prowadzenie szkoleń wewnętrznych dla użytkowników, o różnym stopniu wiedzy z zakresu cyberbezpieczeństwa.

• Prowadzenie aktywnej analizy złośliwego oprogramowania oraz ochrony przed różnymi typami zagrożeń wewnętrznych i zewnętrznych.

• Modelowanie i definiowanie typów zagrożeń zarówno w oparciu o cykl życia wytwarzanych produktów IT jak i rozwiązań infrastrukturalnych.

• Współpraca z partnerami/firmami zewnętrznymi w zakresie planowania prac, wdrożeń, usprawnień i cyklicznych działań, w obrębie bezpieczeństwa it.

• Dbanie o bieżącą i aktualną dokumentację techniczną w zakresie standaryzacji narzędzi i metodologii pracy w oparciu o najlepsze praktyki bezepieczeństwa IT.

• Stała analiza funkcjonalności infrastruktury IT, rozwój i optymalizacja istniejących rozwiązań, w tym aktywna analiza dostępnych rozwiązań na rynku.

Szukamy właśnie Ciebie, jeżeli:

• Potwierdzone i udokumentowane wieloletnie doświadczenie w pracy w działach sieciowych/cyberbezpieczeństwa w firmach it/technologicznych.

• Udokumentowana wiedza i doświadczenie w zakresie bezpieczeństwa sieci i systemów IT.

• Bardzo dobra znajomość stosu TCP/IP i protokołów sieciowych.

• Duże doświadczenie w architekturze bezpieczeństwa rozwiązań chmurowych.

• Potwierdzone, udokumentowane wieloletnie doświadczenie w pracy m.in. na: fortinet, cisco, juniper, palo alto.

• Doskonała wiedza i umiejętności w zakresie systemów bezpieczeństwa m.in.: firewalle, dlp, siem, waf, ids/ips, atp, edr.

• Duże doświadczenie w wykrywaniu złośliwego oprogramowania i w ochronie przed atakami typu ransomware.

• Doświadczenie i udział w projektach związanych z testami bezpieczeństwa m.in.: infrastruktury / sieci / aplikacji.

• Bieżąca znajomość narzędzi oraz technik do testowania i wykrywania podatności.

• Zrozumienie i uczestnictwo w projektach związanych z bezpieczeństwem aplikacji.

Dodatkowy plus za:

• Certyfikaty sieciowe / cyberbezpieczeństwa - potwierdzające powyższe kompetencje.

• Udział w projektach związanych z budową i obsługą SOC.

• Udział w projektach związanych z analizą ryzyka, bezpieczeństwem informacji oraz projektowaniem i modelowaniem zagrożeń.

• Doświadczenie w audytowaniu kodu.

Oferujemy:

• Zdrowie i dobrostan

  • wsparcie psychologiczne

  • prywatna opieka medyczna

  • darmowa joga w biurze raz w tygodniu

  • karta Multisport

• Rozwój

  • zespołowy budżet szkoleniowy

  • wewnętrzna biblioteka

  • lekcje języka angielskiego/polskiego

• Nasze biuro

  • blisko stacji metra Stadion Narodowy i Dworca Wschodniego

  • przyjazne dla psów

  • wewnętrzna siłownia

  • brak dress code'u

  • parking dla samochodów i rowerów

  • strefa relaksu

  • gry wideo, planszowe i arcade

• Warunki pracy

  • elastyczne godziny

  • praca hybrydowa (3 dni w biurze, 2 dni w domu + dodatkowa pula dni zdalnych w skali roku)

  • 20 lub 26 dni płatnego urlopu

  • międzynarodowe środowisko pracy

• Sprawiedliwe wynagrodzenie

  • atrakcyjny system premiowy – roczna premia, program motywacyjny

  • wewnętrznie jawne widełki płacowe

• Wydarzenia i inne

  • uczestnictwo w wydarzeniach game devowych

  • program poleceń

  • coroczne wydarzenia firmowe

  • firmowy merch/swag

  • preferencyjne pożyczki