Specjalista ds. cyberbezpieczeństwa IT/ ICT (k/m)

Nasze wymagania

• wykształcenie wyższe o kierunku informatycznym
• 3 lata doświadczenia zawodowego w obszarze IT/ ICT
• wiedza z zakresu architektury sieciowej, ze szczególnym uwzględnieniem protokołów TCP/IP, modeli sieciowych oraz mechanizmów zabezpieczeń
• znajomość architektury sieciowej (modele OSI/TCP-IP) oraz zabezpieczeń firewall (Next-Generation Firewall), systemów IDS/IPS, VPN, WAF, SIEM
• umiejętność analizy logów systemowych i sieciowych
• znajomość protokołów kryptograficznych
• znajomość systemów operacyjnych (Windows, Linux) oraz rozwiązań chmurowych (M365, Azure, GCP)
• podstawowa znajomość języków Python oraz PowerShell na poziomie umożliwiającym tworzenie prostych skryptów i automatyzację codziennych zadań w obszarze bezpieczeństwa
• język angielski na poziomie umożliwiającym zapoznanie się z dokumentacją, w tym techniczną
• prawo jazdy kat. B
• samodzielność i odpowiedzialność za realizację powierzonych zadań
• komunikatywność i umiejętność współpracy
• umiejętność analitycznego myślenia i rozwiązywania problemów na powierzonym odcinku pracy
• zaangażowanie w podnoszenie kompetencji zawodowych
• gotowość do okresowej pracy w systemie zmianowym
• gotowość do przedstawienia na żądanie Komisji Rekrutacyjnej na ostatnim etapie rekrutacji aktualnego zaświadczenia z KRK stwierdzającego niekaralność za przestępstwa przeciwko ochronie informacji albo ważnego poświadczenia bezpieczeństwa upoważniającego do dostępu do informacji niejawnych o klauzuli „poufne” lub wyższej (zgodnie z art. 8f Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa)

Mile widziane

• wiedza z zakresu testów penetracyjnych oraz technik stosowanych przez cyberprzestępców (MITRE ATT&CK)
• znajomość standardów i norm bezpieczeństwa - wiedza z zakresu norm ISO/IEC 27001, NIST Cybersecurity Framework oraz przepisów prawa (Ustawa o krajowym systemie cyberbezpieczeństwa , RODO, dyrektywa NIS 2)
• umiejętność identyfikacji, analizy i mitygacji podatności
• znajomość narzędzi klasy SIEM – np. Splunk, Microsoft Sentinel, Elastic Security
• doświadczenie w zakresie wdrożenia lub utrzymania systemów zabezpieczeń (np. EDR/XDR, DLP, systemów antyspamowych lub antyphishingowych)
• doświadczenie w analizie ryzyka, ocenie zagrożeń oraz tworzeniu strategii zarządzania ryzykiem
• doświadczenie w prowadzeniu szkoleń
• certyfikaty branżowe - CompTIA Security+, CEH, CISM, CISSP, certyfikaty dedykowane dla rozwiązań chmurowych (np. Azure Security Engineer) lub certyfikaty potwierdzające wiedzę w zakresie bezpieczeństwa, bezpieczeństwa informacji oraz zgodności

Twój zakres obowiązków

• dostosowywanie architektury zabezpieczeń do aktualnego krajobrazu cyberzagrożeń
• projektowanie i wdrażanie rozwiązań zabezpieczających infrastrukturę IT
• monitorowanie i kontrola efektywności wprowadzonych środków bezpieczeństwa
• bieżące monitorowanie nowych trendów i technologii w dziedzinie cyberbezpieczeństwa
• przeprowadzanie analiz po incydentach i wdrażanie działań korygujących
• współpraca z zespołami programistycznymi w celu włączenia wymagań bezpieczeństwa do specyfikacji systemów i aplikacji
• wdrażanie innowacyjnych rozwiązań zwiększających poziom bezpieczeństwa organizacji
• przeprowadzanie analizy ryzyka - identyfikacja i zarządzanie ryzykiem w obszarze bezpieczeństwa IT
• tworzenie raportów dotyczących stanu bezpieczeństwa
• przeprowadzanie audytów wewnętrznych i zewnętrznych systemów bezpieczeństwa
• opiniowanie architektury i mechanizmów kontrolnych w projektach informatycznych
• opracowywanie i wdrażanie polityk, procedur i technologii zabezpieczeń
• przeprowadzanie szkoleń i warsztatów dla pracowników na temat cyberbezpieczeństwa

To oferujemy

• atrakcyjne wynagrodzenie
• szkolenia i rozwój
• opieka zdrowotna
• ubezpieczenie na życie
• pakiet dla rodziny
• pracowniczy program emerytalny
• imprezy kulturalno-oświatowe
• dojazdy do pracy
• sport i rekreacja
• pożyczki

Benefity

• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• program emerytalny
• preferencyjne pożyczki
• dofinansowanie wypoczynku
• dofinansowanie wakacji dzieci
• wyprawka szkolna
• dofinansowanie dojazdów do pracy
• Dofinansowanie do imprez sportowo-rekreacyjnych
• Dofinansowanie do kart sportowych
• Dofinansowanie do imprez kulturalno-oświatowych
• Nagroda roczna z okazji Dnia Górnika
• 14-ta pensja
• Nagroda z zysku
• Nagrody jubileuszowe
• Odprawa emerytalno-rentowa
• Coroczny wzrost stawki zasadniczej
• Dofinansowanie do studiów

Etapy rekrutacji

• 1.
  APLIKACJA NA OFERTĘ PRACY
• 2.
  ANALIZA DOKUMENTÓW
• 3.
  ROZMOWA REKRUTACYJNA
• 4.
  DECYZJA

KGHM Polska Miedź S.A.