Specjalista ds. Bezpieczeństwa IT (k/m/n) 

Nasze wymagania

• Wykształcenie wyższe, kierunkowe: informatyka, telekomunikacja, cyberbezpieczeństwo,
• zaświadczenie o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.))
• udokumentowane min. 3- letnie doświadczenie zawodowe w tym min. 1 rok w pracy na podobnym stanowisku
• znajomość standardów i dobrych praktyk z zakresu bezpieczeństwa informacji oraz bezpieczeństwa IT,
• doświadczenie w analizowaniu podatności, incydentów bezpieczeństwa oraz prowadzeniu audytów bezpieczeństwa,
• znajomość systemów i narzędzi wspierających bezpieczeństwo IT, w szczególności SIEM, IDS/IPS, EDR/XDR, IAM, DLP, WAF, DAM oraz Firewall,
• znajomość narzędzi do analizy ruchu sieciowego i diagnostyki sieci, takich jak Wireshark i Nmap,
• umiejętność korzystania z narzędzi do skanowania i analizy podatności systemów IT, np. Tenable, Rapid,
• znajomość zasad działania oraz procesów realizowanych w ramach SIEM/SOC/SOAR.
• znajomość sieci komputerowych, systemów informatycznych oraz baz danych,
• znajomość metodyk prowadzenia projektów,
• umiejętność analitycznego myślenia, samodzielnego rozwiązywania problemów i formułowania rekomendacji,
• umiejętność współpracy z zespołami technicznymi i biznesowymi,
• prawo jazdy kat. B.

Mile widziane

• znajomość normy ISO 27001, wytycznych OWASP, dyrektyw NIS2 i GDPR/RODO, zapisów Ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz zasad zarządzania ryzykiem IT,
• posiadanie certyfikatu branżowego np.  GCIH, OSCP, CRISC, CISA,
• posiadanie certyfikatu Audytora Wewnętrznego ISO/IEC 27001.

Twój zakres obowiązków

• obsługa i analiza incydentów bezpieczeństwa dotyczących infrastruktury IT, RODO, KSC oraz cyberbezpieczeństwa, współpraca z administratorami sieci i systemów IT/OT w zakresie wyjaśniania incydentów cyberbezpieczeństwa
• obsługa i analiza incydentów bezpieczeństwa dotyczących infrastruktury IT, RODO, KSC oraz cyberbezpieczeństwa, współpraca z administratorami sieci i systemów IT/OT w zakresie wyjaśniania incydentów cyberbezpieczeństwa
• prowadzenie monitoringu zdarzeń bezpieczeństwa w sieciach IT i współpraca z zespołem SOC, CSIRTem sektorowym i innymi podmiotami odpowiedzialnymi za alertowanie o incydentach cyberbezpieczeństwa,
• prowadzenie monitoringu zdarzeń bezpieczeństwa w sieciach IT i współpraca z zespołem SOC, CSIRTem sektorowym i innymi podmiotami odpowiedzialnymi za alertowanie o incydentach cyberbezpieczeństwa,
• opracowywanie wymagań bezpieczeństwa IT oraz opiniowanie zabezpieczeń dla wdrażanych systemów i rozwiązań informatycznych,
• opracowywanie wymagań bezpieczeństwa IT oraz opiniowanie zabezpieczeń dla wdrażanych systemów i rozwiązań informatycznych,
• przeprowadzanie testów penetracyjnych, kampanii phishingowych oraz analiz podatności systemów IT/OT,
• przeprowadzanie testów penetracyjnych, kampanii phishingowych oraz analiz podatności systemów IT/OT,
• zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury IT, w tym systemów EDR, MS Defender, Graylog,
• zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury IT, w tym systemów EDR, MS Defender, Graylog,
• przygotowywanie i prowadzenie szkoleń dla pracowników z zakresu bezpieczeństwa informacji,
• przygotowywanie i prowadzenie szkoleń dla pracowników z zakresu bezpieczeństwa informacji,
• udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji, w tym na zgodność z wymaganiami normy ISO/IEC 27001, zapisami ustawy KSC, dyrektywy NIS2.
• udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji, w tym na zgodność z wymaganiami normy ISO/IEC 27001, zapisami ustawy KSC, dyrektywy NIS2.
• szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników przeprowadzonej analizy ryzyka
• szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników przeprowadzonej analizy ryzyka
• opracowywanie i aktualizacja polityk, procedur oraz instrukcji dotyczących bezpieczeństwa informacji i ochrony danych osobowych,
• opracowywanie i aktualizacja polityk, procedur oraz instrukcji dotyczących bezpieczeństwa informacji i ochrony danych osobowych,
• samodzielna realizacja zadań operacyjnych oraz wsparcie mniej doświadczonych pracowników.
• samodzielna realizacja zadań operacyjnych oraz wsparcie mniej doświadczonych pracowników.

Tak organizujemy naszą pracę

To oferujemy

• umowa o pracę
• dodatkowy system wynagrodzenia premiowego
• możliwość pracy zdalnej
• prywatna opieka medyczna
• dopłata do wypoczynku
• dofinansowanie posiłków - karta lunchowa
• pakiet kafeteryjny
• pracowniczy program emerytalny
• pracownicza kasa zapomogowa
• dofinansowanie studiów
• programy szkoleniowe
• rozwój zawodowy
• wolontariat pracowniczy
• profilaktyka zdrowotna
• ubezpieczenie na życie
• program poleceń pracowniczych
• piknik firmowy
• turnieje sportowe
• prezenty bożonarodzeniowe dla dzieci
• pakiet powitalny dla noworodków

Takie dajemy możliwości rozwoju

• branżowe platformy e-learningowe
• szkolenia zewnętrzne

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• program emerytalny
• preferencyjne pożyczki
• kawa / herbata
• dodatkowe świadczenia socjalne
• karty przedpłacone
• dofinansowanie wypoczynku
• program rekomendacji pracowników
• możliwość uzyskania uprawnień
• inicjatywy dobroczynne
• Pakiet powitalny dla noworodków
• Prezenty bożonarodzeniowe dla dzieci
• dofinansowanie studiów

Etapy rekrutacji

• 1.
  Weryfikacja CV
• 2.
  Rozmowa telefoniczna z Rekruterką
• 3.
  1 etap: Rozmowa kwalifikacyjna online
• 4.
  2 etap: Rozmowa stacjonarna w naszej siedzibie
• 5.
  Rozmowa finałowa
• 6.
  Witamy w Aquanet! 😊