Regular SecOps | Cybersecurity Specialist (m/k)

O projekcie, Poszukujemy proaktywnej osoby, która dołączy do zespołu odpowiedzialnego za cyberbezpieczeństwo i zarządzanie ryzykiem IT. Kandydat na to stanowisko będzie odpowiedzialny za wsparcie procesów związanych z identyfikacją i zarządzaniem podatnościami, oceną ryzyka cyberbezpieczeństwa oraz rozwijaniem i utrzymywaniem standardów bezpieczeństwa IT.

Twój zakres obowiązków, Zarządzanie procesem identyfikacji, oceny i mitygacji podatności w systemach, aplikacjach, urządzeniach oraz infrastrukturze IT, Udział w procesie zarządzania ryzykiem cyberbezpieczeństwa, w tym identyfikacja, ocena i monitorowanie ryzyk, Współtworzenie, aktualizacja i wdrażanie polityk, standardów, procedur i wytycznych bezpieczeństwa IT, Wsparcie organizacji w zakresie zgodności z wymaganiami i dobrymi praktykami cyberbezpieczeństwa, w szczególności wynikającymi z UKSC/NIS2 oraz ISO/IEC 27001, Udział w analizie i obsłudze incydentów bezpieczeństwa oraz wsparcie procesu reagowania na incydenty, Udział w ocenach bezpieczeństwa, audytach i przeglądach zgodności oraz przygotowywanie materiałów na potrzeby audytów, Współpraca z zespołami: IT, infrastruktury, administracji systemów, deweloperami oraz dostawcami w zakresie realizacji wymagań bezpieczeństwa, Udział w projektach związanych z wdrażaniem i rozwojem rozwiązań oraz procesów cyberbezpieczeństwa, Wsparcie działań związanych z podnoszeniem poziomu świadomości cyberbezpieczeństwa wśród pracowników Spółki

Min. 3 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa, Wykształcenie wyższe, preferowane kierunki techniczne związane z informatyką, cyberbezpieczeństwem lub bezpieczeństwem informacji, Doświadczenie w pracy z procesami zarządzania podatnościami oraz oceny i priorytetyzacji ryzyka, Doświadczenie w tworzeniu, wdrażaniu lub utrzymywaniu polityk i procedur bezpieczeństwa IT, Znajomość podstaw cyberbezpieczeństwa oraz bezpieczeństwa infrastruktury IT, Umiejętność zabezpieczania sieci, systemów oraz urządzeń końcowych, Podstawowa znajomość kryptografii, szyfrowania, certyfikatów cyfrowych oraz PKI, Umiejętność identyfikowania cyberzagrożeń, podatności i wektorów ataku, Znajomość podstaw monitorowania bezpieczeństwa, analizy logów oraz reagowania na incydenty, Samodzielność, proaktywność oraz umiejętność analitycznego myślenia, Umiejętność współpracy z zespołami technicznymi i biznesowymi, Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej i materiałów dotyczących cyberbezpieczeństwa

Mile widziane, Certyfikaty związane z cyberbezpieczeństwem, bezpieczeństwem informacji lub zarządzaniem ryzykiem, Doświadczenie z narzędziami klasy Vulnerability Management, Znajomość narzędzi SIEM oraz systemów monitorowania bezpieczeństwa, Praktyczna znajomość zagadnień związanych z Threat Intelligence, Znajomość dobrych praktyk i standardów, takich jak NIST Cybersecurity Framework, CIS Controls, Doświadczenie w pracy w środowisku infrastruktury krytycznej, Praktyczna znajomość języków skryptowych, takich jak Python i Bash, Znajomość systemów i narzędzi wspierających zarządzanie tożsamością i dostępem, Podstawowa znajomość wymagań dyrektywy NIS2 oraz standardu ISO/IEC 27001

To oferujemy, Stabilne zatrudnienie na podstawie umowy o pracę., Konkurencyjny system wynagrodzeń, składający się z wynagrodzenia podstawowego oraz atrakcyjnego systemu premiowego., Indywidualny budżet szkoleniowy, przyznawany na podnoszenie kwalifikacji i wspierający rozwój zawodowy., Klarowną ścieżkę rozwoju zawodowego., Elastyczne godziny pracy i możliwość pracy zdalnej/hybrydowej., Pakiet benefitów pozapłacowych m.in prywatna opieka medyczna, karta Multisport oraz ubezpieczenie na życie na preferencyjnych warunkach, dodatkowe świadczenia w ramach ZFŚS., Dodatkowy dzień wolny z okazji Dnia Energetyka – 14 sierpnia., Pracę w przyjaznej atmosferze i wsparcie zespołu nastawionego na dzielenie się wiedzą oraz doświadczeniami., Wewnętrzny program mentoringowy wspierający zarówno nowych jak i obecnych pracowników., Program onboardingowy pozwalający na szybką i przyjazną adaptacje do pracy.

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, dofinansowanie nauki języków, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, możliwość pracy zdalnej, elastyczny czas pracy, spotkania integracyjne, firmowa biblioteka, dodatkowe świadczenia socjalne

PSE INNOWACJE SP Z O O, PSE Innowacje jest spółką powstałą w 2012 na zlecenie operatora systemu przesyłowego - PSE S.A. Od 2012 roku realizujemy takie zadania jak: prowadzenie analiz i badań, w tym analiz techniczno-ekonomicznych, prowadzenie prac badawczo-rozwojowych, budowa nowych oraz rozwój i modernizacja istniejących systemów informatycznych wspierających prowadzenie ruchu sieciowego. Naszą misją jest dbałość o niezawodną i efektywną pracę systemu elektroenergetycznego w Polsce oraz jego stały rozwój. Jesteśmy jednostką do innowacyjnych zadań specjalnych w branży elektroenergetycznej.

Tak się u nas pracuje,