Starsza Specjalistka / Starszy Specjalista ds. analizy zdarzeń i obsługi incydentów w zespole PGE-CERT

• Wykształcenie wyższe na kierunku: informatyka, programowanie lub cyberbezpieczeństwo;
• Minimum 3 lata doświadczenia na L1 SOC oraz we wsparciu L2 HelpDesk;
• Dobra znajomość języka angielskiego na poziomie komunikatywnym;
• Bardzo dobra znajomość frameworków: MITRE ATT&CK, MITRE ATT&CK for ICS, NIST CSF;
• Bardzo dobra znajomość systemów rodziny MS Windows (różne wersje);
• Dobra znajomość systemów rodziny Linux;
• Rozumienie procesów przemysłowych poparte doświadczeniem w przemyśle;
• Dobra znajomość protokołów sieciowych (IP, TCP, UDP, DNS, FTP, SNMP, SMTP, IMAP i innych.);
• Znajomość protokołów przemysłowych (m.in. Modbus, Profinet, S7, DNP);
• Znajomość podstaw automatyki przemysłowej ICS (m.in. PLC, HMI, SCADA, Historian, DCS, RTU);
• Dobra znajomość tematyki sieci komputerowych: routing, NAT, firewall, VPN, podstawy konfiguracji urządzeń sieciowych;
• Podstawowa znajomość SQL;
• Gotowość do pracy stacjonarnej zmianowej;
• Gotowość/zgoda do poddania się procedurze sprawdzającej (dostęp do informacji niejawnych).

Wymagania dodatkowe (opcjonalne):

• Znajomość standardów i norm: ISO 27001, ISO 22301, ISO 62443;
• Doświadczenie w modelowaniu zagrożeń;
• Znajomość języków: AQL, SPL.

Grupa Kapitałowa PGE jest największym w Polsce przedsiębiorstwem sektora elektroenergetycznego. Gwarantuje bezpieczne i stabilne dostawy energii elektrycznej do ponad pięciu milionów klientów. Stale się zmieniamy, by realizować nasze strategiczne cele, w tym osiągnięcie neutralności klimatycznej do 2050 r. Jesteśmy liderem transformacji energetycznej w Polsce.

PGE Systemy S.A. jest spółką z Grupy PGE, lidera na polskim rynku energetycznym. PGE Systemy S.A., spółką technologiczną, buduje, rozwija i utrzymuje nowoczesne systemy teleinformatyczne dla całej Grupy Kapitałowej PGE. Spółka aktualnie realizuje kilka dużych projektów rozwojowych, w tym budowę sieci łączności LTE450, i kilkaset innych inicjatyw. Obsługujemy około dwadzieścia tysięcy komputerów i ponad pół tysiąca maszyn wirtualnych.

Szczegółowe informacje dotyczące całkowitego wynagrodzenia oraz ewentualnych świadczeń dodatkowych przekazywane są osobom kandydującym przed rozmową rekrutacyjną.

Dbamy o równość szans i zapraszamy do aplikowania wszystkie osoby spełniające wymagania stanowiska, niezależnie od płci, wieku, pochodzenia, wyznania, niepełnosprawności, tożsamości płciowej, orientacji seksualnej lub innych cech chronionych prawem.

Jeżeli potrzebujesz dostosowania przebiegu procesu rekrutacyjnego ze względu na szczególne potrzeby poinformuj nas o tym w trakcie aplikowania.

,[ Udział we wdrażaniu systemów cyberbezpieczeństwa wykorzystywanych przez PGE-CERT;, Prowadzenie monitoringu systemów teleinformatycznych i infrastruktury IT/OT w poszukiwaniu zagrożeń;, Współpraca z I linią wsparcia w zakresie identyfikacji incydentów;, Realizowanie procesu zarządzania incydentem;, Prowadzenie analiz, dochodzenie przyczyn, zasięgu oraz sposobów powstrzymania incydentu;, Raportowanie zidentyfikowanych incydentów w postaci Kart Incydentów oraz udział w opiniowaniu Kart Incydentu;, Zabezpieczanie dowodów z incydentu na potrzeby analiz śledczych;, Aktywne wsparcie analiz prowadzonych przez PGE-CERT.] Requirements: Security, Splunk, Linux, SQL Additionally: Sport subscription, Training budget, Private healthcare, Lunch card, Free coffee, Canteen, Shower, Bike parking, Mobile phone.