Cybersecurity Monitoring Engineer

O stanowisku

Forma zatrudnienia: umowa o pracę

Lokalizacja: Katowice lub Warszawa (2 razy w miesiącu praca w biurze)

Wynagrodzenie: 14 000 - 23 000 zł brutto 

Zespół: Zespół Monitoringu Bezpieczeństwa IT

O zespole:

Jesteśmy częścią Departamentu Bezpieczeństwa IT. Nasz zespół odpowiada za budowanie i utrzymanie monitoringu cybersecurity w warstwie aplikacji, infrastruktury, sieci i chmury.​ Naszym głównym zadaniem jest budowanie reguł niezbędnych do wykrywania nadużyć infrastruktury IT banku. Poszukujemy osoby z praktyczną znajomością GCP oraz narzędzi takich jak Terraform, Docker i Kubernetes. Dołącz do nas!

Twoje zadania

• projektowanie oraz wdrażanie monitoringu bezpieczeństwa dla aplikacji, infrastruktury oraz sieci w GCP
• praca z zespołami wdrożeniowymi w zakresie stałego utrzymania i rozwoju monitoringu GCP
• tworzenie alertów oraz innych obiektów security w oparciu o Terraform
• tworzenie oraz wdrażanie scenariuszy monitoringu bezpieczeństwa GCP w oparciu o MITRE ATT&CK
• log-based Cloud Threat Hunting
• aktywne poszukiwanie zagrożeń w infrastrukturze Banku w oparciu o natywne rozwiązania GCP
• analiza, obsługa oraz rozwiązywanie wykrytych problemów
• tworzenie i aktualizacja dokumentacji technicznej i funkcjonalnej
• promowanie najlepszych praktyk dotyczących monitorowania bezpieczeństwa GCP

Nasze oczekiwania

• znajomość obszaru GCP Logging & Monitoring
• znajomość struktury natywnych logów z różnych obszarów GCP
• znajomość architektury oraz elementów sieci i usług w GCP
• umiejętność modelowania zagrożeń (Threat modeling)
• znajomość frameworków oraz metodologii używanych w procesach monitorowania bezpieczeństwa (MITRE ATT&CK, NIST)
• znajomość IaaC z wykorzystaniem TerraForm
• praktyczne doświadczenie z Kubernetes oraz technologiami kontenerowymi (Docker)

Mile widziane

• znajomość relacyjnych oraz nierelacyjnych baz danych (PostgreSQL, Redis, Cassandra)
• podstawowa znajomość zagadnień sieciowych LAN/WAN, urządzeń sieciowych, Firewall, Proxy, Load Balancer, HTTP(s), SSH, TCP/IP
• umiejętność zarządzania systemami Windows Server i RHEL
• znajomość zarządzania oraz konfiguracji CI/CD pipelines
• znajomość platform oraz narzędzi typu Machine Learning (np. Kubeflow)
• znajomość Git
• umiejętność tworzenia Log Based Metrics oraz Alerting Policies
• umiejętność obsługi Azure Pipeline (Azure DevOps)

To oferujemy

• Inwestujemy w rozwój - proponujemy dofinansowanie szkoleń i kursów oraz dostęp do platform edukacyjnych: Udemy Business, eTutor, wewnętrznej platformy elearningowej. Oferujemy także staże rozwojowe czy konsultacje z doradcami kariery.
• Dbamy o zdrowie i bezpieczeństwo - oferujemy pakiet medyczny i ubezpieczenie na życie dla Ciebie i Twoich bliskich, dostęp do platformy Mindgram z indywidualnymi konsultacjami ze specjalistami i webinariami. Pracując w ING masz możliwość dołączenia do Pracowniczego Programu Emerytalnego i Programu Profilaktyki Onkologicznej.
• Work life balance w praktyce to dodatkowe dni wolne: „dzień dla rodziny” (od Ciebie zależy jak go wykorzystasz), wolne dni w formie nagrody i wolne godziny na wolontariat czy profilaktykę zdrowotną.
• Dla rodziców mamy dodatkowe dni urlopu macierzyńskiego i ojcowskiego oraz dni wolne na opiekę nad dzieckiem, niezależenie od wykorzystanego limitu przez drugiego rodzica.
• Dołączając do nas decydujesz się na pracę w stabilnej i zorientowanej na komfortowe warunki pracy organizacji z certyfikatem Top Employer. Przyszłość to nasza wspólna inwestycja -  razem z ING możesz zaangażować się w każdą inicjatywę wspierającą ESG i odpowiedzialność społeczną.
• Decydujesz na jakim sprzęcie pracujesz. Każdemu pracownikowi zapewniamy niezbędny sprzęt do pracy, ale jeśli chcesz pracować na wybranej przez siebie marce laptopa czy smartfona, który jednocześnie wykorzystasz do swoich celów prywatnych, to dajemy taką możliwość. Oferujemy program refundacji i zniżek na wybrane zakupy.
• Świętujemy wspólnie i poznajemy się na zespołowych wyjazdach, imprezach rodzinnych i sportowych, jak Dzień Dziecka, Biegnij Warszawo czy Turnieje sportowe.
• Pełne zieleni przestrzenie biurowe przeznaczone do pracy i spotkań oraz miejsca relaksu - wszystko do Twojej dyspozycji.