SPECJALISTA DO SPRAW BEZPIECZEŃSTWA IT (K/M/N)

Numer:
StPr/26/1553

Rodzaj umowy:
Umowa o pracę na okres próbny

Wynagrodzenie:
od 7 970 PLN
brutto

Zakres obowiązków:
-obsługa i analiza incydentów bezpieczeństwa dotyczących infrastruktury IT, RODO, KSC oraz cyberbezpieczeństwa, współpraca z administratorami sieci i systemów IT/OT w zakresie wyjaśniania incydentów cyberbezpieczeństwa
-prowadzenie monitoringu zdarzeń bezpieczeństwa w sieciach IT i współpraca z zespołem SOC, CSIRTem sektorowym i innymi podmiotami odpowiedzialnymi za alertowanie o incydentach cyberbezpieczeństwa,
-opracowywanie wymagań bezpieczeństwa IT oraz opiniowanie zabezpieczeń dla wdrażanych systemów i rozwiązań informatycznych,
-przeprowadzanie testów penetracyjnych, kampanii phishingowych oraz analiz podatności systemów IT/OT,
-zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury IT, w tym systemów EDR, MS Defender, Graylog,
-przygotowywanie i prowadzenie szkoleń dla pracowników z zakresu bezpieczeństwa informacji, -udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji, w tym na zgodność z wymaganiami normy ISO/IEC 27001, zapisami ustawy KSC, dyrektywy NIS2.
-szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników przeprowadzonej analizy ryzyka
-opracowywanie i aktualizacja polityk, procedur oraz instrukcji dotyczących bezpieczeństwa informacji i ochrony danych osobowych,
-samodzielna realizacja zadań operacyjnych oraz wsparcie mniej doświadczonych pracowników.


Miejsce pracy:
ul. DOLNA WILDA 126, 61-492 Poznań, powiat: m. Poznań, woj: wielkopolskie

Pracodawca:
AQUANET SPÓŁKA AKCYJNA

Liczba godzin pracy w tygodniu:
40

Wymagania konieczne:

• wykształcenie: wyższe (w tym licencjat)
• Prawo jazdy kat. B, doświadczenie zawodowe (wymagany staż - lata: 3)
• -Wykształcenie wyższege, kierunkowe: informatyka, telekomunikacja, cyberbezpieczeństwo -Doświadczenie zawodowe udokumentowane min. 3- letnie doświadczenie zawodowe w tym min. 1 rok w pracy na podobnym stanowisku , . Umiejętności: -znajomości standardów i dobrych praktyk z zakresu bezpieczeństwa informacji oraz bezpieczeństwa IT, -doświadczenia w analizowaniu podatności, incydentów bezpieczeństwa oraz prowadzeniu audytów bezpieczeństwa, -znajomości systemów i narzędzi wspierających bezpieczeństwo IT, w szczególności SIEM, IDS/IPS, EDR/XDR, IAM, DLP, WAF, DAM oraz Firewall, -znajomości narzędzi do analizy ruchu sieciowego i diagnostyki sieci, takich jak Wireshark i Nmap, -umiejętności korzystania z narzędzi do skanowania i analizy podatności systemów IT, np. Tenable, Rapid, -znajomości zasad działania oraz procesów realizowanych w ramach SIEM/SOC/SOAR. -znajomości sieci komputerowych, systemów informatycznych oraz baz danych, -znajomości metodyk prowadzenia projektów, -umiejętności analitycznego myślenia, samodzielnego rozwiązywania problemów i formułowania rekomendacji, -umiejętności współpracy z zespołami technicznymi i biznesowymi, Uprawnienia: prawo jazdy kat. B; zaświadczenia o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.)) .. Oczekiwania mile widziane. -znajomości normy ISO 27001, wytycznych OWASP, dyrektyw NIS2 i GDPR/RODO, zapisów Ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz zasad zarządzania ryzykiem IT, -posiadanie certyfikatu branżowego np. GCIH, OSCP, CRISC, CISA -posiadanie certyfikatu Audytora Wewnętrznego ISO/IEC 27001.

Inne wymagania:
-Wykształcenie wyższege, kierunkowe: informatyka, telekomunikacja, cyberbezpieczeństwo -Doświadczenie zawodowe udokumentowane min. 3- letnie doświadczenie zawodowe w tym min. 1 rok w pracy na podobnym stanowisku , . Umiejętności: -znajomości standardów i dobrych praktyk z zakresu bezpieczeństwa informacji oraz bezpieczeństwa IT, -doświadczenia w analizowaniu podatności, incydentów bezpieczeństwa oraz prowadzeniu audytów bezpieczeństwa, -znajomości systemów i narzędzi wspierających bezpieczeństwo IT, w szczególności SIEM, IDS/IPS, EDR/XDR, IAM, DLP, WAF, DAM oraz Firewall, -znajomości narzędzi do analizy ruchu sieciowego i diagnostyki sieci, takich jak Wireshark i Nmap, -umiejętności korzystania z narzędzi do skanowania i analizy podatności systemów IT, np. Tenable, Rapid, -znajomości zasad działania oraz procesów realizowanych w ramach SIEM/SOC/SOAR. -znajomości sieci komputerowych, systemów informatycznych oraz baz danych, -znajomości metodyk prowadzenia projektów, -umiejętności analitycznego myślenia, samodzielnego rozwiązywania problemów i formułowania rekomendacji, -umiejętności współpracy z zespołami technicznymi i biznesowymi, Uprawnienia: prawo jazdy kat. B; zaświadczenia o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.)) .. Oczekiwania mile widziane. -znajomości normy ISO 27001, wytycznych OWASP, dyrektyw NIS2 i GDPR/RODO, zapisów Ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz zasad zarządzania ryzykiem IT, -posiadanie certyfikatu branżowego np. GCIH, OSCP, CRISC, CISA -posiadanie certyfikatu Audytora Wewnętrznego ISO/IEC 27001.

Sposób aplikowania:
bezpośrednio do pracodawcy

Wymagane dokumenty:
CV

Sposób przekazania dokumentów:
Preferowane formy kontaktu: inny - aplikacja poprzez stronę www.aquanet.pl/kariera