Ekspert ds. bezpieczeństwa sieci komputerowych

PZU Tech S.A.

Oferta w skrócie

Widełki nieujawnione

🔀HybrydowaTryb pracy

📄B2BKontrakt

⏱️Senior · 5+ latDoświadczenie

LokalizacjaWarszawa

Źródło

JustJoinIT

↗

Aktywna

Opublikowano11 maja 2026

Ostatnio sprawdzono11 maja 2026

Wygasa za3 dni

Otwórz ofertę u źródła

🛠 Wymagane technologie

Dane źródłowe

LAN Network Network Security WAN Cybersecurity

AI Insights

⚠

Tytuł może mylić

To nie jest typowy stanowisko eksperta ds. bezpieczeństwa sieci w trybie operacyjnym. Rola to wyspecjalizowany konsulting projektowy – przeprowadzenie porównawczego PoC rozwiązań NDR. Głównym zadaniem nie jest codzienne utrzymanie bezpieczeństwa, lecz zaprojektowanie, przeprowadzenie i ocena testów kilku vendorów.

Czym naprawdę jest ta rola?Security Engineer

Rola polega na pełnieniu funkcji niezależnego konsultanta ds. bezpieczeństwa sieciowego, który poprowadzi porównawczy Proof of Concept (PoC) rozwiązań NDR (Network Detection and Response). PZU Tech chce wybrać narzędzie NDR – Twoim zadaniem jest zaprojektowanie scenariuszy testowych, instalacja i konfiguracja sensorów u różnych vendorów, przeprowadzenie testów detekcji i obiektywna ocena wyników. To rola projektowa, nie operacyjna – skupiasz się na jednym, kluczowym projekcie decyzyjnym, a później przekazujesz wiedzę zespołowi SOC.

Plusy

✓Praca w uznanej, stabilnej grupie PZU – prestiż i referencje
✓Duża autonomia i odpowiedzialność za kluczową decyzję technologiczną
✓Praktycznie w pełni zdalna (1 dzień w biurze) – komfort pracy
✓Możliwość dogłębnego poznania i porównania kilku topowych rozwiązań NDR

Na co uważać

−Rola ma charakter projektowy (PoC) – nie wiadomo, czy po zakończeniu projektu będzie kontynuacja
−Firma w danych strukturalnych ma 26-50 pracowników, co jest zaskakujące dla PZU Tech – może to mały zespół lub błąd danych
−W opisie podkreślono odciążenie zespołów wewnętrznych, co sugeruje brak kompetencji NDR w firmie – możliwe problemy z integracją wiedzy

!Tytuł stanowiska jest bardzo ogólny, a rzeczywista praca wąsko wyspecjalizowana – może przyciągnąć nieodpowiednich kandydatów

?Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji

Codzienna praca

•Projektowanie realistycznych scenariuszy testowych detekcji zagrożeń sieciowych (np. lateral movement, C2) zgodnych z MITRE ATT&CK
•Instalacja i konfiguracja sensorów NDR od różnych vendorów w środowisku testowym lub produkcyjnym
•Analiza ruchu sieciowego (SPAN/TAP, NetFlow/IPFIX) w celu przygotowania danych testowych
•Przeprowadzanie testów porównawczych – uruchamianie symulacji ataków i ocena skuteczności detekcji, liczby fałszywych alarmów
•Współpraca techniczna z vendorami NDR w zakresie konfiguracji i optymalizacji ich rozwiązań
•Przygotowywanie szczegółowych raportów porównawczych i rekomendacji technologicznych dla kierownictwa
•Transfer wiedzy do wewnętrznych zespołów SOC/bezpieczeństwa z wyników PoC i obsługi narzędzi
•Udział w cotygodniowych spotkaniach w biurze w Warszawie (ok. 1 dzień/tydzień)

Więcej o ofercie

Dla kogo jest ta oferta

Profil idealny

Oferta dla doświadczonych specjalistów (Senior).

Minimum sensowne

Inżynier sieciowy/security z minimum 5-letnim doświadczeniem, w tym przynajmniej jednym pełnym PoC systemu NDR. Musi swobodnie poruszać się w tematyce sieci L2-L7 i znać techniki detekcji jak MITRE ATT&CK. Powinien umieć samodzielnie przygotować środowisko testowe i napisać raport.

Raczej nie dla

Nie dla juniorów ani mid-levelów bez praktyki w PoC i dogłębnej znajomości sieci. Rola nie jest też dla osób szukających stałego zatrudnienia na etacie – to kontrakt B2B na konkretny projekt. Jeśli nie masz doświadczenia z NDR i porównywania vendorów, nie aplikuj.

Ocena dopasowania

Junior1/5

Mid2/5

Senior5/5

Hands-on5/5

Architekt3/5

Remote4/5

Enterprise4/5

Pytania do rekrutera

?Jaki jest przewidywany czas trwania PoC i liczba ocenianych vendorów?
?Czy to jednorazowy projekt, czy istnieje szansa na dalszą współpracę przy wdrożeniu?
?Jakie konkretnie rozwiązania NDR są brane pod uwagę?
?Kto będzie głównym odbiorcą raportu i decydentem?
?Czy w trakcie PoC będę miał dostęp do produkcji, czy wyłącznie do środowiska testowego?
?Jaki jest budżet na zakup licencji/urządzeń od vendorów na czas PoC?
?Czy w zespole wewnętrznym jest osoba, która przejmie później administrację wybranego narzędzia?

Brakujące informacje

−Brak informacji o konkretnych vendorach NDR, które mają być testowane
−Nie wiadomo, czy zakres prac będzie ograniczony tylko do PoC, czy również do wsparcia wdrożenia
−Brak szczegółów o zespole wewnętrznym – SOC, bezpieczeństwo – z którym trzeba współpracować

Zespół

Rola ma charakter niezależnego konsultanta – będziesz pracować samodzielnie, ale z regularnym kontaktem z wewnętrznym zespołem SOC i bezpieczeństwa, który docelowo przejmie wybrane narzędzie. Praca hybrydowa z rzadkimi wizytami w biurze.

🔗Podobne oferty