Specjalista ds. cyberbezpieczeństwa (k/m/os.)

Specjalista ds. cyberbezpieczeństwa (k/m/os.)

Miejsce pracy: Toruń

Technologie, których używamy

System operacyjny

• Windows
• macOS
• Linux

O projekcie

Zapewnienie odpowiedniego poziomu bezpieczeństwa systemów i infrastruktury IT poprzez identyfikację zagrożeń, monitorowanie środowiska, obsługę incydentów oraz ciągłe ograniczanie ryzyka cyberbezpieczeństwa.

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji
• u klienta
• rozwijasz kilka projektów jednocześnie
• masz wpływ na wybór narzędzi i technologii
• masz wpływ na rozwiązania technologiczne

Twój zakres obowiązków

• monitorowanie i rozwój bezpieczeństwa systemów informatycznych oraz infrastruktury IT firmy oraz obsługiwanych przez firmę Klientów,
• identyfikacja, analiza i ocena podatności oraz zagrożeń bezpieczeństwa,
• monitorowanie zdarzeń i incydentów bezpieczeństwa oraz udział w ich obsłudze,
• analiza logów i alertów bezpieczeństwa,
• ścisła współpraca z zespołami infrastruktury, wdrożeń, utrzymania oraz programistycznymi w zakresie bezpieczeństwa,
• wykonywanie i koordynowanie testów bezpieczeństwa oraz działań związanych z zarządzaniem podatnościami,
• weryfikacja konfiguracji systemów pod kątem bezpieczeństwa,
• współudział w tworzeniu i aktualizacji polityk, procedur i standardów bezpieczeństwa,
• udział w analizie ryzyka bezpieczeństwa informacji,
• wsparcie w przygotowywaniu organizacji do audytów i kontroli dotyczących bezpieczeństwa,
• monitorowanie zgodności stosowanych rozwiązań z wymaganiami prawnymi, regulacyjnymi i organizacyjnymi,
• współudział w obsłudze incydentów cyberbezpieczeństwa, w tym analizie przyczyn i działaniach naprawczych,
• współpraca przy podnoszeniu świadomości pracowników w zakresie cyberbezpieczeństwa,
• przygotowywanie raportów i rekomendacji dotyczących poziomu bezpieczeństwa,
• udział w projektach związanych z rozwojem i wdrażaniem nowych rozwiązań IT.

Nasze wymagania

• wykształcenie wyższe informatyczne lub kierunki pokrewne,
• minimum 3 lata doświadczenia pracy w obszarze cyberbezpieczeństwa lub bezpieczeństwa IT,
• praktyczna znajomość zagadnień bezpieczeństwa sieci, systemów operacyjnych, baz danych i usług IT,
• znajomość zagadnień związanych z zarządzaniem podatnościami i incydentami bezpieczeństwa,
• umiejętność analizy logów i zdarzeń bezpieczeństwa,
• znajomość podstawowych narzędzi i technologii bezpieczeństwa, np. SIEM, EDR/XDR, IDS/IPS, firewall, skanery podatności,
• znajomość podstaw kryptografii, uwierzytelniania, kontroli dostępu i zarządzania tożsamością,
• umiejętność analitycznego myślenia i samodzielnego rozwiązywania problemów,
• umiejętność dokumentowania i raportowania wyników analiz,
• znajomość języka angielskiego pozwalająca na pracę z dokumentacją techniczną,
• odpowiedzialność, dokładność i samodzielność.

Mile widziane

• certyfikaty, np. Security+, CEH, CISSP, CISM, OSCP lub podobne,
• znajomość ISO 27001,
• znajomość wymagań NIS2 i/lub regulacji dotyczących cyberbezpieczeństwa w ochronie zdrowia,
• doświadczenie w środowiskach medycznych lub infrastruktury krytycznej,
• doświadczenie w administracji systemami Linux/Windows lub sieciami,
• znajomość narzędzi SIEM/EDR wykorzystywanych w przedsiębiorstwach,
• doświadczenie w przeprowadzaniu audytów bezpieczeństwa lub testów penetracyjnych.

To oferujemy

• stabilne zatrudnienie w rodzinnej firmie o wieloletniej tradycji i dynamicznym rozwoju (wyróżnienie w rankingu “Najcenniejszych Firm Rodzinnych” w latach 2021, 2022, 2023 oraz 2024; wyróżnienie w rankingu “Diamenty Miesięcznika Forbes” w latach 2022, 2024 oraz 2025),
• ciekawe projekty z dostępem do zaawansowanych systemów i rozwiązań IT w sektorze średnich i dużych instytucji,
• wsparcie merytoryczne zespołu na każdym etapie wdrażania do pracy,
• stałe godziny pracy od poniedziałku do piątku,
• miłą atmosferę w pracy i cykliczne spotkania firmowe,
• prywatną opiekę medyczną,
• przyjazne warunki do godzenia życia zawodowego z rodzinnym.

Takie dajemy możliwości rozwoju

• szkolenia wewnątrzfirmowe
• wsparcie merytoryczne od liderów technologicznych
• wymiana wiedzy technicznej w firmie

Benefity

• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• spotkania integracyjne
• brak dress code’u
• kawa / herbata
• inicjatywy dobroczynne
• konkursy wewnątrzfirmowe
• Karta Medicover Sport na preferencyjnych warunkach

Klikając w przycisk „Aplikuj” lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez INFOCOMP sp. z o.o. z siedzibą w: Szosa Chełmińska 191, 87-100 Toruń (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu.
Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania. Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji. Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych. Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany. Twoje dane osobowe będą przetwarzane przez okres maks. 1 roku od zakończenia publikacji ogłoszenia, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach. W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: Wyświetl e-mail na pracuj.pl.