Informacje o stanowisku

responsibilities :

• operacyjne bezpieczeństwo i obsługa incydentów
• analiza, obsługa i koordynacja incydentów oraz zdarzeń bezpieczeństwa
• monitorowanie ruchu sieciowego, systemów i logów w celu wykrywania zagrożeń oraz nieprawidłowości,
• przeprowadzanie analiz po incydentach oraz wdrażanie działań korygujących,
• identyfikacja zagrożeń oraz regularne weryfikowanie stanu zabezpieczeń,
• threat intelligence – analiza otoczenia zagrożeń i rekomendowanie działań prewencyjnych.
• architektura i projekty bezpieczeństwa
• współtworzenie, rozwój i opiniowanie architektury bezpieczeństwa IT,
• współpraca z działem IT przy projektowaniu i wdrażaniu i utrzymaniu rozwiązań bezpieczeństwa (WAF, NGFW, IPS/IDS, SIEM, EDR, IAM, DLP itd.),
• dostosowywanie architektury zabezpieczeń do aktualnego krajobrazu zagrożeń,
• udział w projektach biznesowych, wdrożeniowych i programistycznych pod kątem wymogów bezpieczeństwa i cyberbezpieczeństwa,
• opiniowanie mechanizmów kontrolnych oraz specyfikacji systemów i aplikacji.
• nadzór, zgodność i procesy bezpieczeństwa
• utrzymanie i rozwój Systemu Zarządzania Bezpieczeństwem Informacji ( zgodnym z ISO 27001), w tym przygotowanie do audytów i recertyfikacji,
• udział w projektach związanych z regulacjami DORA, NIS2, KSC oraz ciągłym doskonaleniem procesów bezpieczeństwa,
• opracowywanie, aktualizacja i wdrażanie polityk, procedur i dokumentacji bezpieczeństwa,
• analiza ryzyka, przygotowywanie ocen ryzyka oraz rekomendowanie działań naprawczych,
• rozwój i aktualizacja planów BCP/DRP,
• organizacja oraz udział w audytach wewnętrznych i zewnętrznych.
• współpraca z zespołami IT, audytorami, klientami oraz krajowymi i międzynarodowymi jednostkami SOC/CERT,
• budowanie świadomości bezpieczeństwa w organizacji (szkolenia, warsztaty, nadzór nad programami szkoleniowymi),
• jasne i efektywne komunikowanie zaleceń oraz wyników analiz zarówno odbiorcom technicznym, jak i nietechnicznym.

• minimum 3–5 lat doświadczenia w IT, w tym co najmniej 2–3 lata w obszarze bezpieczeństwa / cyberbezpieczeństwa,
• praktyczna znajomość minimum dwóch z obszarów: systemy operacyjne: Windows Server, Linux; sieci: LAN/WAN, VPN, NGFW; bezpieczeństwo aplikacyjne: WAF, IPS/IDS, SIEM, DLP, EDR; zarządzanie dostępem: DAM, PAM, HSM, PKI; chmura i kontenery: Azure, M365, Kubernetes, Docker, Helm; programowanie i bazy danych: Python, PowerShell, SQL, REST API
• doświadczenie w analizie incydentów, ryzyk oraz w pracy z narzędziami klasy SIEM/EDR,
• znajomość ISO 27001, dobrych praktyk bezpieczeństwa oraz regulacji: GDPR/RODO, DORA, NIS2, KSC,
• znajomość mechanizmów zabezpieczeń systemów informatycznych oraz typowych ataków na aplikacje, systemy i sieci.
• komunikatywność i umiejętność pracy w zespole,
• analityczne podejście do problemów, samodzielność i odpowiedzialność,
• umiejętność przekazywania złożonych informacji w sposób zrozumiały,
• język angielski na poziomie min. B2 (dokumentacja techniczna, komunikacja).

• pracę w modelu hybrydowym – 4 dni w tygodniu w biurze, 1dzień -zdalnie,
• możliwość rozwoju w najnowszych technologiach i udział w kluczowych projektach bezpieczeństwa,
• zgrany, doświadczony zespół i partnerską atmosferę pracy

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• spotkania integracyjne
• brak dress code’u
• kawa / herbata
• dofinansowanie wypoczynku
• paczki świąteczne

Warszawa - Oferty pracy w okolicznych lokalizacjach