responsibilities :

Realizacja testów bezpieczeństwa, testów podatności oraz audytów bezpieczeństwa systemów.
Bieżąca analiza stanu bezpieczeństwa teleinformatycznego w obszarze działania GK PGE (IT / OT).
Udział w procesach audytowych (wewnętrznych i zewnętrznych) dotyczących bezpieczeństwa środowiska teleinformatycznego.
Monitorowanie zagrożeń, ryzyk, ocena ryzyka wynikającego ze zidentyfikowanych podatności, przedstawianie działań mitygujących oraz koordynowanie ich implementacji.
Współpraca z jednostkami organizacyjnymi GK PGE odpowiedzialnymi za bezpieczeństwo, śledzenie rozwoju i zmian w obszarze bezpieczeństwa IT / OT.
Administrowanie systemami monitorowania poziomu bezpieczeństwa IT w GK PGE, w szczególności systemami klasy Vulnerability Managment.
Realizacja projektów, wdrażanie i rozwijanie systemów w celu zapewnienia bezpieczeństwa teleinformatycznego.
Wsparcie w projektowaniu i implementacji nowych rozwiązań technicznych i organizacyjnych w obszarze bezpieczeństwa IT.
Administrowanie i rozwój systemu klasy Cyber Threat Intelligence
Współpraca z zespołem PGE-CERT w zakresie identyfikowania zagrożeń w infrastrukturze GK PGE
Monitorowanie krajowych regulacji bezpieczeństwa, krajowych i międzynarodowych wytycznych bezpieczeństwa.
Monitorowanie branżowych źródeł informacji dotyczących bezpieczeństwa systemów teleinformatycznych.

requirements-expected :

Wykształcenie wyższe (preferowane techniczne o profilu informatyka, telekomunikacja, bezpieczeństwo)
Minimum 3 lata doświadczenia na podobnym stanowisku
Znajomość systemów operacyjnych Windows oraz Linux,
Znajomość protokołu TCP/IP w tym DNS czy DHCP, znajomość koncepcji, adresacji IP, routingu.
Znajomość technik ataków i możliwości wykorzystywania podatności
Znajomość OWASP Top 10 - zbioru najpopularniejszych podatności
Znajomość narzędzi wykorzystywanych przy realizacji pentestów

offered :