technologies-expected :

responsibilities :

Przeprowadzanie analiz ryzyka w obszarze bezpieczeństwa informacji, w tym identyfikacja zagrożeń, podatności oraz rekomendacja działań minimalizujących ryzyko.
Projektowanie i modelowanie rozwiązań zabezpieczających w ramach wdrażanych systemów i usług, zgodnie z wymaganiami bezpieczeństwa i architektury IT.
Wsparcie zespołów wytwórczych i utrzymaniowych w zakresie bezpiecznej architektury oraz wytwarzania bezpiecznego oprogramowania (secure by design, secure coding).
Udział w projektach IT z perspektywy architektury bezpieczeństwa – w szczególności w zakresie infrastruktury, aplikacji oraz integracji systemów.
Zapewnienie zgodności procesów wytwórczych i utrzymaniowych z obowiązującymi wymaganiami i wytycznymi bezpieczeństwa.
Współtworzenie i utrzymanie systemów oraz narzędzi wspierających bezpieczeństwo IT.

requirements-expected :

Wykształcenie wyższe, kierunki: informatyka, telekomunikacja, cyberbezpieczeństwo lub pokrewne.
Doświadczenie min. 10 lat w bezpieczeństwie IT, w tym min. 4 lata jako architekt cyberbezpieczeństwa.
Doświadczenie w projektowaniu i wdrażaniu architektury bezpieczeństwa w środowiskach on-prem, DevSecOps .
Ugruntowana wiedza w takich obszarach jak: sieci, kryptografia, bezpieczeństwo aplikacji, ochrona danych i systemów.
Doświadczenie w ocenie ryzyk i projektowanu zabezpieczeń.
Znajomość standardów i dobrych praktyk: ISO 27001, NIST, CIS, OWASP, Mitre Att&ck oraz regulacji: RODO, KRI, NIS2, KSC
Znajomość narzędzi bezpieczeństwa: m.in. SIEM/SOAR, skanery cyberbezpieczeńsgtwa, APM, HSM.
Doświadczenie w modelowaniu architektury: Visio, Draw.io.
Proaktywność, analityczne myślenie, odpowiedzialność.
Języki: angielski na poziomie umożliwiającym czytanie dokumentacji technicznej

offered :

Pracę w instytucie badawczym tworzącym rozwiązania IT dla nauki i administracji
Stabilne zatrudnienie na podstawie umowy o pracę
Hybrydowy model pracy
Kameralne biura (zero open space)
Koszty uzyskania przychodu dla twórców
Premie okresowe za realizację celów
Nagrody jubileuszowe
Prywatna opieka medyczna (preferencyjne warunki dla pracowników i ich rodzin)
Brak dress code’u
Program Erasmus+ dla pracowników
Karty sportowe w ramach kafeterii
Dofinansowanie do nauki języków
Dofinansowanie wypoczynku i usług turystycznych
Dofinansowanie biletów do kin, teatru i innych usług w ramach kafeterii
Dodatkowe świadczenia socjalne (np. pożyczki)
Ubezpieczenie na życie (preferencyjne warunki dla pracowników)
Budżet rozwojowy (możliwość ubiegania się o dofinansowanie do studiów)
Dofinansowanie do okularów 800zł/600 zł
Wsparcie marki własnej poprzez udział w konferencjach, prelekcjach w Polsce i za granicą
Program onboardingowy dla nowych pracowników (wdrożenia, szkolenia startowe, ankiety)
Szkolenia wewnętrzne/ szkolenia zewnętrzne
Wsparcie merytoryczne od ekspertów / mentorów
Wymiana wiedzy technicznej w naszym Instytucie