Specjalista ds. Bezpieczeństwa Informatycznego (k/m)

Nasze wymagania

• Minimum 2 lata doświadczenia w obszarze administracji i konfiguracji sieciowych systemów bezpieczeństwa - NGFW oraz przełączników sieciowych (Cisco Classic) i punktów dostępowych (Cisco Meraki)
• Wiedza z zakresu zarządzanie systemami AV/EDR/XDR, umiejętność weryfikacji oraz analizy incydentów bezpieczeństwa
• Widza dotycząca działania systemów SIEM oraz systemów zarządzania podatności
• Umiejętność identyfikacji, analizy oraz mitygacji podatności
• Znajomość standardów i norm bezpieczeństwa - podstawowa wiedza z zakresu normy ISO/IEC 27001 oraz przepisów prawa - dyrektywa NIS 2, Ustawa o krajowym systemie cyberbezpieczeństwa (wymagania dla podmiotów kluczowych i ważnych)
• Doświadczenie w zarządzaniu incydentami bezpieczeństwa informatycznego
• Doświadczenie w przeprowadzaniu analizy ryzyka, oceny zagrożeń oraz tworzeniu strategii zarządzania ryzykiem w zakresie IT/OT
• Znajomość klienckich oraz serwerowych systemów Microsoft Windows oraz Linux
• Znajomość języka angielskiego na poziomie min. B2.

To oferujemy

• Umowa o pracę na pełny etat, praca od poniedziałku do piątku.
• Profesjonalne wdrożenie do pracy - wsparcie przełożonego i zespołu.
• Bogaty Pakiet Benefitów, min. prywatna opieka medyczna dla Ciebie i członków Twojej rodziny, karta sportowa multisport, grupowe ubezpieczenie na życie, bezpłatne szkolenia.

Twój zakres obowiązków

• Administracja, konfiguracja oraz implementacja rozwiązań zapewniających bezpieczeństwo w sieci komputerowej WAN/LAN/WLAN (NGFW, przełączniki sieciowe, punkty dostępowe)
• Obsługa, zarządzanie oraz udział we wdrażaniu narzędzi bezpieczeństwa informatycznego (np. SIEM, AV/EDR/XDR, Vulnerability Management). Współpraca z SOC (Security Operations Center)
• Udział w projektowaniu i wdrażanie rozwiązań zabezpieczających infrastrukturę IT/OT
• Reagowanie, weryfikacja oraz udział w procesie obsługi incydentów bezpieczeństwa informatycznego
• II linia wsparcia (w zakresie administrowanymi systemami i urządzeniami) dla zespołu wsparcia informatycznego
• Udział w audytach bezpieczeństwa informatycznego, testach bezpieczeństwa, testach penetracyjnych, testach podatności.
• Udział oraz realizacja zadań związanych z wdrożeniem oraz utrzymaniem wymogów NIS 2/ UoKSC
• Identyfikacja, analiza i ocena ryzyk cyberbezpieczeństwa IT/OT, opracowywanie planów postępowania z ryzykiem, monitorowanie działań naprawczych
• Współudział w tworzeniu i aktualizacja procedur, polityk oraz standardów bezpieczeństwa w organizacji