Główny specjalista / Główna specjalistka ds. wsparcia podmiotów w Wydziale CSIRT

Twój zakres obowiązków

• Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i Technologii jako organu właściwego ds. cyberbezpieczeństwa.
• Identyfikacja, analiza, eskalacja oraz koordynacja działań naprawczych, prowadzenie dokumentacji incydentów oraz rekomendacja działań zapobiegawczych, uczestniczenie w symulacjach i testach planów reagowania.
• Monitorowanie i wykrywanie zagrożenia, w tym: projektowanie i wdrażanie reguł detekcyjnych w systemach SIEM, XDR, IDS/IPS, analiza zachowań użytkowników i wykrywanie technik ataków (MITRE ATT&CK, UEBA), integrowanie danych telemetrycznych i wzbogacanie ich informacjami z Threat Intelligence.
• Realizowanie procesów zakupowych w zakresie pozyskania towarów lub usług dla organizacji, analizowanie potrzeb, dokonywanie wyboru dostawców, oceny dostawców wysokiego ryzyka na zgodność z KSC, realizowanie negocjacji, składanie zamówień, dostaw oraz weryfikacja zgodności z zamówieniem.
• Wspieranie rozwoju i doskonalenie procedur oraz narzędzi wykorzystywanych w obsłudze incydentów.
• Współpraca z innymi zespołami CSIRT-u sektorowego oraz partnerami zewnętrznymi w zakresie wymiany informacji i koordynacji działań na potrzeby obsługi incydentu.

Nasze wymagania

• Wykształcenie wyższe II stopnia, preferowane kierunki: cyberbezpieczeństwo, inżynieria systemów/ informatyczne, techniczne, lub pokrewne.
• 4-letnie doświadczenie na stanowiskach związanych z zakresem zadań.
• Znajomość j. angielskiego.
• Znajomość technologii bezpieczeństwa IT, OT oraz regulacji prawnych tj. KSC / NIS 2 oraz standardów tj. ISO 27001, ISO 22301, IEC 62443.
• Znajomość systemów operacyjnych Windows/Linux, sieci komputerowych (TCP/IP, DNS, HTTP, VPN), narzędzi pentestera.
• Umiejętności techniczne, informatyczne, myślenie analityczne, precyzyjność.
• Poszukiwanie informacji, badanie rynku, krytyczna ocena wiarygodności źródeł.
• Ekspresja w mowie, komunikatywność, współpraca w zespole.
• Samoorganizacja, asertywność, otwartość na zmiany, odporność na stres.

Mile widziane

• Posiadanie certyfikatu branżowego (np. OSCP, Comptia Security+, CySA+ / SC-200, CISSP,CISA, CEH, ITIL, ISO 27001, ISO Practitioner).

To oferujemy

• Pracę w nowoczesnej, dużej i ugruntowanej na rynku organizacji.
• Szeroki pakiet benefitów.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku
• kursy, szkolenia, egzaminy, bezpłatna nauka języków

Urząd Dozoru Technicznego