Specjalista ds. IT (k/m)

• Analiza luk w dokumentacji, infrastrukturze i procesach spółki zgodnie z wymaganiami prawa i normami (ISO27001, UKSC/NIS2, inne właściwe),
• Opracowywanie polityk i standardów bezpieczeństwa zgodnie z regulacjami (ISO27001, DORA, UKSC/NIS2, inne właściwe)
• Modelowanie zagrożeń dla systemów, danych i procesów organizacji i dobór środków bezpieczeństwa
• Weryfikacja i opiniowanie pod kątem bezpieczeństwa i zgodności z regulacjami prawnymi i normatywnymi nabywanych, utrzymywanych i rozwijanych systemów informatycznych,
• Weryfikacja i opiniowanie pod kątem bezpieczeństwa i zgodności z regulacjami prawnymi i normatywnymi rekomendacji IT i Cyberbezpieczeństwa dot. wdrożeń narzędzi i rozwiązań,
• Analiza otrzymywanych wyników detekcji zdarzeń i incydentów, wskazywania działań naprawczych i zapobiegawczych,
• Udział w procesie obsługi incydentów. Opracowywanie procedur i scenariuszy operacyjnych zgodnych z wymogami prawnymi,
• Koordynacja wdrożenia zadań wskazanych w wyniku działań powyżej, rozwiązań, zabezpieczeń technicznych i organizacyjnych. priorytetyzacja, identyfikacja krytycznych assetów monitorowanie kompletności wdrożenia,
• Wsparcie i koordynacja audytów oraz testów bezpieczeństwa z przygotowaniem kompletnej dokumentacji audytowej (dowody) spełniającej wymogi (ISO27001, DORA, UKSC/NIS2, inne właściwe),
• Utrzymywanie kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa (m.in. CSIRT GOV, NASK),
• Raportowanie statusu prac, sprawozdań dotyczących funkcjonowania oraz skuteczności systemu cyberbezpieczeńśtwa.

Wymagania

• Doświadczenie minimum 3 lata w obszarze IT,
• Minimum rok doświadczenia w obszarze cyberbezpieczeństwa IT,
• Umiejętności zarządcze, w tym zarządzanie harmonogramem zadań oraz koordynacja prac wielowątkowych i wielozespołowych,
• Doświadczenie w zarządzaniu incydentami bezpieczeństwa,
• Umiejętność analizy ryzyka oraz zarządzania wyjątkami bezpieczeństwa,

Mile widziane:

• Znajomość narzędzi bezpieczeństwa (EDR, SIEM, SOAR, zarządzanie podatnościami, M365 Security),
• Umiejętność opracowywania polityk, procedur oraz standardów bezpieczeństwa (w tym dla infrastruktury IT),
• Znajomość polskiego rynku regulacyjnego oraz obowiązujących regulacji i norm w obszarze IT security.

Zatrudnienie w rosnącej iprzyszłościowej branży kolejowej

Możliwość spełnienia ambicji zawodowych i wdrożenia w praktyce swojej wiedzy idoświadczenia

Możliwość korzystania z ulg na przejazdy kolejowe

Karta Medicover Sport dla pracowników i bliskich

Dofinansowanie do wypoczynku , tzw. "wczasy pod gruszą"

Dodatki pieniężne z okazji świąt

Możliwość podnoszenia kwalifikacji zawodowych - kursy i szkolenia

Na podstawie art. 24 ust. 1 i 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów informujemy, że w PKP Intercity Remtrak sp. z o.o. funkcjonuje procedura zgłoszeń wewnętrznych. Osoby zainteresowane mogą zapoznać się z jej treścią w Dziale Kadr i Płac w siedzibie spółki oraz w działach kadr i płac zakładów produkcyjnych.

• Libiszów 104, 26-300 Opoczno