Ceneo.pl to jeden z największych serwisów e-commerce w Polsce. Jesteśmy liderem wśród porównywarek cen i produktów w Europie. Od blisko 17 lat każdego dnia towarzyszymy milionom Polaków kupującym on-line. W czasie zakupów inspirujemy ich, wskazujemy im najkorzystniejsze oferty i pomagamy w bezpiecznych zakupach w sklepach internetowych. Współpracujemy z największymi sklepami i platformami sprzedażowymi z kraju i zagranicy. Nasz serwis tworzą specjaliści z różnych dziedzin, których łączy pasja, zaangażowanie w realizowane projekty i wspólne wartości. W czasie, jaki zajmuje przeczytanie tego opisu (30 sek.) Ceneo pomogło już kilkunastu tysiącom osób.
OBECNIE DO NASZEGO ZESPOŁU POSZUKUJEMY OSOBY NA STANOWISKO:
- planowanie, projektowanie oraz wsparcie w implementacji architektury bezpieczeństwa rozwiązań
- definiowanie konfiguracji bezpieczeństwa dla usług
- współpraca z innymi zespołami w ramach procesu obsługi incydentów bezpieczeństwa systemów
- ścisła współpraca z zespołami projektowymi/inżynierskimi, definiując wymagania bezpieczeństwa w projektach
- przeprowadzanie działań ofensywnych w celu identyfikacji luk w zabezpieczeniach infrastruktury i systemów
- odpowiedzialność na podstawie wyników z przeprowadzonych testów za identyfikowanie wektorów ataku oraz propozycję działań mitygujących ryzyko z nimi związane
- wsparcie rozwoju Ceneo poprzez współtworzenie z innymi zespołami architektury usług IT pod kątem bezpieczeństwa
- angażowanie się w detekcję podatności bezpieczeństwa i nadzór nad ich patchingiem
- możliwość dzielenia się wiedzą, prowadząc techniczne szkolenia i prezentacje z obszaru bezpieczeństwa IT
- posiadanie oraz rozwój wiedzy o bieżących zagrożeniach bezpieczeństwa ofensywnego i defensywnego, a także znajomość zagadnień z zakresu cyberbezpieczeństwa oraz bezpieczeństwa informacji
- praktyczna wiedza nt. działania i bezpieczeństwa środowiska Microsoft 365
- praktyczne doświadczenie z aspektami bezpieczeństwa systemów operacyjnych Windows, MacOS i Linux
- rozumienie oraz umiejętność współtworzenia architektury usług IT pod kątem bezpieczeństwa
- znajomość aspektów bezpieczeństwa chmury publicznej (np. Azure, GCP)
- śledzenie światowych standardów oraz wdrażanie w praktyce rekomendacji branżowych m.in. OWASP, MITRE ATT&CK, PCI DSS i inne
- chęć dalszego rozwoju w tematyce bezpieczeństwa systemów, sieci i środowisk cloudowych
- doświadczenie w przeprowadzaniu testów bezpieczeństwa infrastruktury lub aplikacji webowych
- samodzielność w definiowaniu swoich zadań
- umiejętność wejścia w rolę mentora dzielącego się swoją wiedzą i doświadczeniem z innymi
- umiejętność przedstawienia koniecznych prac technicznych w kontekście ryzyk biznesowych
- znajomość języka angielskiego na poziomie umożliwiającym swobodną komunikację biznesową, czytanie i tworzenie dokumentacji
- stabilne zatrudnienie w firmie o ugruntowanej pozycji na rynku
- elastyczne godziny pracy
- różnorodny pakiet benefitów dla Ciebie i Twoich bliskich (m.in. prywatną opiekę medyczną, karty restauracyjne i multisport oraz wiele innych)
- pracę w nowoczesnym biurze na terenie Business Garden we Wrocławiu
- możliwość doskonalenia języka angielskiego w ramach darmowych kursów
- dostęp do strefy Chillout wyposażonej m.in. gry i wygodne hamaki
- miejsce garażowe dla rowerów wraz z infrastrukturą (szatnia + prysznic)