Koordynatorka / Koordynator ds. Incydentów Cyberbezpieczeństwa Miejsce pracy: Warszawa Technologie, których używamy System operacyjny Windows Twój zakres obowiązków Tworzenie i rozwijanie Planu Reagowania na Incydenty Cyberbezpieczeństwa (Incident Response Plan) zgodnie z uznanymi frameworkami (NIST SP 800-61, ISO/IEC 27035, DORA), w tym analizowanie scenariuszy zagrożeń, określanie procedur postępowania oraz regularna aktualizacja planu Analizowanie scenariuszy zagrożeń, określanie procedur postępowania oraz regularna aktualizacja planu Przygotowywanie dokumentacji i raportów dotyczących incydentów cyberbezpieczeństwa oraz przekazywanie ich do odpowiednich jednostek organizacyjnych Zarządzanie incydentami cyberbezpieczeństwa: monitorowanie przebiegu incydentu, analiza przyczyn i skutków, opracowywanie rekomendacji zapobiegawczych Monitorowanie procesu zgłaszania i klasyfikacji incydentów, weryfikacja poprawności rejestracji i oceny incydentów Koordynacja eskalacji incydentów oraz angażowanie odpowiednich osób i zespołów w organizacji Organizowanie symulacji i szkoleń z zakresu incydentów cyberbezpieczeństwa (np. ćwiczenia tabletop), przygotowywanie scenariuszy, prowadzenie ćwiczeń oraz analiza wyników Tworzenie i monitorowanie wskaźników KPI dotyczących zarządzania incydentami cyberbezpieczeństwa oraz raportowanie wyników Nasze wymagania Minimum 3 lata doświadczenia w pracy na podobnym stanowisku (Koordynator incydentów lub analityk 3 linii SOC) Wykształcenie wyższe (preferowane kierunki: cyberbezpieczeństwo, informatyka Bardzo dobra znajomość standardów i procedur reagowania na incydenty oraz cyklu zarządzania incydentami bezpieczeństwa, w szczególności frameworków: NIST SP 800-61 (Computer Security Incident Handling Guide), ISO/IEC 27035, DORA (Digital Operational Resilience Act) Bardzo dobra znajomość systemów cyberbezpieczeństwa (SIEM, IPS, SOAR, EDR itp.). Umiejętność zabezpieczania śladów i dowodów na potrzeby dochodzeń w ramach incydentu. Umiejętność korelacji informacji z rozproszonych źródeł oraz diagnozowania awarii narzędziami cyberbezpieczeństwa. Znajomość języka angielskiego na poziomie umożliwiającym komunikację pisemną i ustną w zakresie merytorycznym Mile widziane Certyfikaty: CEH, CISSP lub podobne. To oferujemy Atrakcyjny model pracy hybrydowej: 1 dzień w tygodniu w biurze Umowa o pracę Pracowniczy Program Emerytalny w wysokości 7% opłacany przez pracodawcę Opieka medyczna w PZU Zdrowie Zniżka pracownicza do 50% na ubezpieczenia (m. in. PZU DOM, PZU AUTO) Platforma benefitowa m.in. karta sportowa, bilety do kin i teatrów, vouchery zakupowe Elastyczna oferta grupowego ubezpieczenie na życie w wielu wariantach Dostęp do bazy szkoleń cyfrowych oraz nowoczesnych platform edukacyjnych Szkolenia i programy rozwojowe dla pracowników i menedżerów Programy i działania wellbeingowe dla pracowników 4 godziny wolnego w dniu urodzin (do odebrania w miesiącu, w którym obchodzisz urodziny) 2 dni w roku na wolontariat pracowniczy (możesz zrealizować autorski projekt wolontariacki lub wziąć udział w akcji zorganizowanej przez Fundację PZU) Możliwość rozwoju pasji sportowych w ramach 18 sekcji PZU Sport Team (od Badmintona - po Żeglarstwo Najbardziej zielone biuro w Warszawie (PZU Park) ze strefami relaksu i siłownią