Specjalista ds. bezpieczeństwa - Cyber Threat Intelligence

O stanowisku

Forma zatrudnienia: umowa o pracę 

Wynagrodzenie: 12 000 - 20 000 zł brutto

Lokalizacja: Katowice (praca stacjonarna lub hybrydowa)

Jednostka: Departament Bezpieczeństwa IT

O zespole:

Jesteśmy zespołem ekspertów w obszarze threat huntingu, pentestów i reagowania na incydenty cybersecurity. Pracuj razem z nami jako specjalista_tka cybersecuirty i zanurz się w świat pozyskiwania informacji o zagrożeniach. W naszym zespole będziesz miał_a okazję budować mechanizmy prewencji detekcji na bazie pozyskiwanych informacji, współpracować z ekspertami w obszarze reakcji na incydenty oraz red teamem, uczestniczyć w podnoszeniu poziomu zabezpieczeń w banku. 

Twoje zadania

• aktywne pozyskiwanie informacji na temat cyberzagrożeń oraz kampanii nakierowanych na sektor finansowy (szczególnie polski)
• analiza, śledzenie oraz profilowanie threat aktorów
• przygotowanie i analiza TTP
• przygotowywanie wskaźników IOC na potrzeby SOC
• przygotowywanie analiz celem wskazywania potencjalnych obszarów ataków w kontekście wydarzeń globalnych mogących przełożyć się na bezpieczeństwo banku
• testowanie poziomu zabezpieczeń organizacji na bazie zbudowanych scenariuszy i przygotowanie rekomendacji mających na celu poprawę mechanizmów bezpieczeństwa
• opracowanie wytycznych do budowy mechanizmów prewencji oraz detekcji bazujących na działaniach grup APT
• integracja narzędzi CTI z procesami SOC

Nasze oczekiwania

• wykształcenie wyższe (preferowane kierunki: sieci, systemy operacyjne, bezpieczeństwo teleinformatyczne, analiza powłamaniowa)
• wiedza z zakresu cyberbezpieczeństwa poparta min. 3 letnim doświadczeniem w pracy na stanowisko analityka cyberbezpieczeństwa, testera bezpieczeństwa  
• praktyczna umiejętność wyszukiwania i analizy zagrożeń - Threat Hunting
• wiedza z zakresu technik ofensywnych, umiejętność wykrywania podatności z listy OWASP Top 10
• znajomość frameworku ATT&CK
• znajomość języków programowania java, python, c++
• umiejętność analitycznego myślenia  
• umiejętność pracy pod presją czasu  
• znajomość języka angielskiego na poziomie min. B1

Mile widziane

•  certyfikaty bezpieczeństwa OSCP, CEH, Mitre MAD20, crest CPTIA, ec-Council CTIA

To oferujemy

• Inwestujemy w rozwój - proponujemy dofinansowanie szkoleń i kursów oraz dostęp do platform edukacyjnych: Udemy Business, eTutor, wewnętrznej platformy elearningowej. Oferujemy także staże rozwojowe czy konsultacje z doradcami kariery.
• Dbamy o zdrowie i bezpieczeństwo - oferujemy pakiet medyczny i ubezpieczenie na życie dla Ciebie i Twoich bliskich, dostęp do platformy Mindgram z indywidualnymi konsultacjami ze specjalistami i webinariami. Pracując w ING masz możliwość dołączenia do Pracowniczego Programu Emerytalnego i Programu Profilaktyki Onkologicznej.
• Work life balance w praktyce to dodatkowe dni wolne: „dzień dla rodziny” (od Ciebie zależy jak go wykorzystasz), wolne dni w formie nagrody i wolne godziny na wolontariat czy profilaktykę zdrowotną.
• Dla rodziców mamy dodatkowe dni urlopu macierzyńskiego i ojcowskiego oraz dni wolne na opiekę nad dzieckiem, niezależenie od wykorzystanego limitu przez drugiego rodzica.
• Dołączając do nas decydujesz się na pracę w stabilnej i zorientowanej na komfortowe warunki pracy organizacji z certyfikatem Top Employer. Przyszłość to nasza wspólna inwestycja -  razem z ING możesz zaangażować się w każdą inicjatywę wspierającą ESG i odpowiedzialność społeczną.
• Decydujesz na jakim sprzęcie pracujesz. Każdemu pracownikowi zapewniamy niezbędny sprzęt do pracy, ale jeśli chcesz pracować na wybranej przez siebie marce laptopa czy smartfona, który jednocześnie wykorzystasz do swoich celów prywatnych, to dajemy taką możliwość. Oferujemy program refundacji i zniżek na wybrane zakupy.
• Świętujemy wspólnie i poznajemy się na zespołowych wyjazdach, imprezach rodzinnych i sportowych, jak Dzień Dziecka, Biegnij Warszawo czy Turnieje sportowe.
• Pełne zieleni przestrzenie biurowe przeznaczone do pracy i spotkań oraz miejsca relaksu - wszystko do Twojej dyspozycji.