Starszy specjalista ds. cyberbezpieczeństwa (K/M) at NASK · Warsaw

Dołącz do Działu Wytwarzania Analiz Cyberzagrożeń w Centrum Badań i Rozwoju.

Czym się zajmujemy? Nasza praca znajduje się na styku cyberbezpieczeństwa, analizy danych i inżynierii oprogramowania. Głównym obszarem naszych działań jest rozpoznawanie, analiza i modelowanie cyberzagrożeń na podstawie danych pozyskiwanych z różnorodnych źródeł, w szczególności systemów typu honeypot. Prowadzimy prace związane z przetwarzaniem, wzbogacaniem i korelacją danych bezpieczeństwa, identyfikacją wzorców oraz analizą trendów kampanii cyberataków. Wspieramy te działania poprzez projektowanie, rozwój i utrzymanie oprogramowania oraz platform analitycznych. Rozwijamy również własne rozwiązania technologiczne służące automatyzacji analiz, gromadzeniu wiedzy o zagrożeniach oraz wspieraniu procesów badawczych i operacyjnych w cyberbezpieczeństwie.

Twój zakres obowiązków:

• Analiza zdarzeń z różnego rodzaju honeypotów.
• Analiza opisów podatności i exploitów.
• Tworzenie skryptów i aplikacji do przetwarzania danych.
• Samodzielne wdrażanie i konfigurację narzędzi, usług oraz środowisk wspierających realizowane zadania.
• Analiza danych (jakościowa, ilościowa, statystyczna oraz poprzez uczenie maszynowe).
• Pisanie podsumowań i raportów z przeprowadzonych analiz.
• Pisanie artykułów naukowych na podstawie przeprowadzonych analiz.
• Prezentacje na konferencjach naukowych i branżowych.

Nasze wymagania:

• Znajomość zagadnień cyberbezpieczeństwa (defensywnych lub ofensywnych - np. testy penetracyjne, badanie podatności, zabezpieczanie kodu lub sieci).
• Znajomość protokołów sieciowych: TCP, UDP, HTTP(S), SSH, TELNET, DNS.
• 3 lata doświadczenia zawodowego w programowaniu w języku Python.
• Doświadczenie w pracy z dużymi zbiorami danych (pandas/polars) w tym klasyfikacja i klasteryzacja danych.
• Obsługa baz danych (przynajmniej jedna, dowolna, SQL/NoSQL).
• Doświadczenie z architekturą sterowaną zdarzeniami i systemami kolejkowymi (np RabbitMQ).
• Znajomość systemu GIT.
• Znajomość języka angielskiego na poziomie B2.
• Kandydat przyjmuje do wiadomości i akceptuje, że w związku z wykonywaniem przez niego obowiązków pracowniczych, może otrzymywać zadania w projektach realizowanych z zachowaniem rygorów określonych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U.2025.1209 t.j. z dnia 2025.09.02) i zobowiązuje się w takim przypadku poddać odpowiedniemu dla klauzuli, jaką opatrzony jest dany projekt, postępowaniu sprawdzającemu, prowadzonemu zgodnie z ww. ustawą, jak również odbyć wymagane szkolenia z ochrony informacji niejawnych.

[wynagrodzenie] 13000 - 16000 zł brutto + premia kwartalna [/wynagrodzenie] [umowa] Umowa o Pracę [/umowa] [etat] Pełny Etat [/etat] [specjalista] Starszy specjalista [/specjalista] [typ] Hybrydowa [/typ]

Oferujemy:

        - Umowę o pracę

        - Równowagę między pracą a życiem osobistym

        - Elastyczne godziny pracy

        - Ciekawe projekty

        - Współpracę z ekspertami w branży

        - Udział w szkoleniach i konferencjach

        - Naukę języka angielskiego w godzinach pracy

        - Opiekę medyczną

        - Kartę Multisport

        - Ubezpieczenie na życie

        - Dofinansowanie wypoczynku

        - Biuro w dogodnej lokalizacji

Mile widziane:

• Doświadczenie w pracach badawczych.
• Doświadczenie z wsteczną inżynierią oprogramowania (Asembler, IDA, Ghidra).
• Znajomość Docker lub Kubernetes.
• Znajomość S3.
• Znajomość Elasticsearch.
• Znajomość wzorców projektowych.