Specjalista do spraw bezpieczeństwa IT (k/m/n)

Warunki pracy:

• Zmianowość: jedna zmiana
• Godziny w tygodniu: 40
• Godziny w miesiącu: 160
• Wymiar etatu: pełny etat

Rodzaj zatrudnienia: Umowa o pracę na okres próbny

Opis stanowiska / Obowiązki:

• obsługa i analiza incydentów bezpieczeństwa dotyczących infrastruktury IT, RODO, KSC oraz cyberbezpieczeństwa, współpraca z administratorami sieci i systemów IT/OT w zakresie wyjaśniania incydentów cyberbezpieczeństwa
• prowadzenie monitoringu zdarzeń bezpieczeństwa w sieciach IT i współpraca z zespołem SOC, CSIRTem sektorowym i innymi podmiotami odpowiedzialnymi za alertowanie o incydentach cyberbezpieczeństwa,
• opracowywanie wymagań bezpieczeństwa IT oraz opiniowanie zabezpieczeń dla wdrażanych systemów i rozwiązań informatycznych,
• przeprowadzanie testów penetracyjnych, kampanii phishingowych oraz analiz podatności systemów IT/OT,
• zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury IT, w tym systemów EDR, MS Defender, Graylog,
• przygotowywanie i prowadzenie szkoleń dla pracowników z zakresu bezpieczeństwa informacji, -udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji, w tym na zgodność z wymaganiami normy ISO/IEC 27001, zapisami ustawy KSC, dyrektywy NIS2.
• szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników przeprowadzonej analizy ryzyka
• opracowywanie i aktualizacja polityk, procedur oraz instrukcji dotyczących bezpieczeństwa informacji i ochrony danych osobowych,
• samodzielna realizacja zadań operacyjnych oraz wsparcie mniej doświadczonych pracowników.

Wymagania:

• Wykształcenie: wyższe (w tym licencjat)
• Prawo jazdy kat. B
• doświadczenie zawodowe (wymagany staż - lata: 3)
• doświadczenie zawodowe
  -Wykształcenie wyższege, kierunkowe: informatyka, telekomunikacja, cyberbezpieczeństwo
  -Doświadczenie zawodowe udokumentowane min. 3- letnie doświadczenie zawodowe w tym min. 1 rok w pracy na podobnym stanowisku , .

Umiejętności:
-znajomości standardów i dobrych praktyk z zakresu bezpieczeństwa informacji oraz bezpieczeństwa IT,
-doświadczenia w analizowaniu podatności, incydentów bezpieczeństwa oraz prowadzeniu audytów bezpieczeństwa,
-znajomości systemów i narzędzi wspierających bezpieczeństwo IT, w szczególności SIEM, IDS/IPS, EDR/XDR, IAM, DLP, WAF, DAM oraz Firewall,
-znajomości narzędzi do analizy ruchu sieciowego i diagnostyki sieci, takich jak Wireshark i Nmap,
-umiejętności korzystania z narzędzi do skanowania i analizy podatności systemów IT, np. Tenable, Rapid,
-znajomości zasad działania oraz procesów realizowanych w ramach SIEM/SOC/SOAR.
-znajomości sieci komputerowych, systemów informatycznych oraz baz danych,
-znajomości metodyk prowadzenia projektów,
-umiejętności analitycznego myślenia, samodzielnego rozwiązywania problemów i formułowania rekomendacji,
-umiejętności współpracy z zespołami technicznymi i biznesowymi,

Uprawnienia:
prawo jazdy kat. B; zaświadczenia o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.)) ..

Oczekiwania mile widziane.
-znajomości normy ISO 27001, wytycznych OWASP, dyrektyw NIS2 i GDPR/RODO, zapisów Ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz zasad zarządzania ryzykiem IT,
-posiadanie certyfikatu branżowego np. GCIH, OSCP, CRISC, CISA
-posiadanie certyfikatu Audytora Wewnętrznego ISO/IEC 27001.

• Doświadczenie: lata: 3

Oferujemy:

• Wynagrodzenie: od 7 970 PLN (Wynagrodzenie brutto)
• brutto

Jak aplikować:

bezpośrednio do pracodawcy

Wymagane dokumenty: CV

Sposób przekazania dokumentów: Preferowane formy kontaktu: inny - aplikacja poprzez stronę www.aquanet.pl/kariera