Specjalista / Specjalistka ds. Cyberbezpieczeństwa

Specjalista / Specjalistka ds. Cyberbezpieczeństwa

Miejsce pracy: Warszawa

Technologie, których używamy

Wymagane

• NestJS

System operacyjny

• Windows
• Linux

Twój zakres obowiązków

• Monitorowanie stanu cyberbezpieczeństwa informacji i systemów teleinformatycznych AL;
• Ocena stanu podatności systemów teleinformatycznych pod kątem zagrożenia oraz ryzyka incydentu;
• Realizacja badań i testów bezpieczeństwa systemów informatycznych. Weryfikowanie zgodności działania systemów informatycznych z procedurami określonymi w regulacjach wewnętrznych i zewnętrznych;
• Przedstawianie rekomendacji w zakresie stosowanych i wymaganych środków bezpieczeństwa IT;
• Realizacja zadań z zakresu identyfikacji i obsługi incydentów teleinformatycznych;
• Wydawanie zaleceń i rekomendacji wynikających z regulacji prawnych, rekomendacji nadzorczych, zidentyfikowanych zagrożeń oraz stosowanych rozwiązań i dobrych praktyk w zakresie Bezpieczeństwa Teleinformatycznego;
• Realizacja kampanii informacyjnych i budowania świadomości pracowników AL w zakresie cyberzagrożeń;
• Nadzór nad pracą wewnętrznego zespołu oraz współpracowników zewnętrznych zgodnie z zasadami bezpieczeństwa.

Nasze wymagania

• Doświadczenie na podobnym stanowisku min. 2 lata;
• Wyszktałcenie wyższe kierunkowe;
• Znajomość narzędzi (Nessus, Burp, Zap, Acunetix ) do realizacji badań podatności oraz testów penetracyjnych aplikacji, infrastruktury, infrastruktury chmurowych (MS Azure), baz danych (Oracle);
• Znajomość metodologii badań bezpieczeństwa dla systemów teleinformatycznych (OWASP);
• Znajomość normy ISO 27001(mile widziana);
• Wiedza w zakresie bezpieczeństwa systemów teleinformatycznych opartych na MS Windows, Linux, Kubernetes, MS Azure;
• Zaawansowana wiedza w zakresie obsługi systemu FortiAnalizer;
• Zaawansowana znajomość technologii NDR;
• Zaawansowana znajomość MS Defender;
• Znajomość systemów klasy siem/soar , Sandbo;
• Zaawansowana wiedza w zakresie obsługi i reagowania na incydenty;
• Zaawansowana wiedza w zakresie systemów treat intelligence;
• Znajomość zagadnień z zakresu informatyki śledczej oraz inżynierii wstecznej.

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę;
• Możliwość zdobycia cennego doświadczenia i rozwoju zawodowego w branży ubezpieczeniowej;
• Partnerską atmosferę i angażujące środowisko pracy;
• Możliwość pracy w systemie hybrydowym;
• Atrakcyjny pakiet benefitów, m.in. platformę MyBenefit, prywatną opiekę medyczną, kartę MultiSport oraz grupowe ubezpieczenie na życie.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• zniżki na firmowe produkty i usługi
• spotkania integracyjne
• opieka stomatologiczna
• kawa / herbata
• dodatkowe świadczenia socjalne

Etapy rekrutacji

• Analiza CV
• Spotkanie rekrutacyjne (zdalne lub stacjonarne)
• Informacja zwrotna
• Witamy na pokładzie

Alior Leasing

Alior Leasing jako uniwersalna firma leasingowa wraz z rozwojem powiększa strategiczne zasoby

i poszukuje ambitnych osób, które chcą się rozwijać, osiągać wysokie wyniki i razem budować naszą przyjazną organizację.

Pomagamy zdobyć wiedzę i doświadczenie w pracy związanej z leasingiem, sprzedażą i finansami i doceniamy wkład i zaangażowanie naszych zespołów.

Alior Leasing Sp. z o. o. jest częścią grupy Alior Bank, ogólnopolskiego banku uniwersalnego

i jednej z najbardziej nowoczesnych i innowacyjnych instytucji finansowych w Polsce. To miejsce dla ludzi, którzy mają pomysły i odwagę biznesową, by wyznaczać nowe standardy działania.

Informujemy, że "Polityka zgłaszania naruszeń i ochrony sygnalistów" oraz klauzula informacyjna jest dostępna na stronie w zakładce Przydatne Dokumenty:

Na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (dalej: RODO), AL Finance Sp. z o.o. przekazuje Pani/Panu klauzulę informacyjną dotyczącą przetwarzania danych osobowych. 1. Administrator danych osobowych Administratorem Pani/Pana danych osobowych jest AL Finance Sp. z o.o. przy ul. Węglowej 9, (40-106) Katowice (dalej: AL Finance). W sprawach związanych z przetwarzaniem danych osobowych, może Pani/Pan skontaktować się z AL Finance: a) listownie na adres siedziby AL Finance Sp. z o.o., ul. Węglowa 9, (40-106) Katowice; b) kierując korespondencję elektroniczną na adres e-mail: Wyświetl e-mail na pracuj.pl. 2. Inspektor Ochrony Danych AL Finance wyznaczył Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować w każdej sprawie dotyczącej przetwarzania danych osobowych, w następujący sposób: a) listownie na adres siedziby AL Finance, tj. AL Finance Sp. z o.o., ul. Węglowa 9, (40-106) Katowice - z dopiskiem dla IOD; b) kierując korespondencję elektroniczną na adres e-mail: Wyświetl e-mail na pracuj.pl. 3. Podstawa i cel przetwarzania danych AL Finance przetwarza Pani/Pana dane osobowe: a) w ramach realizacji obowiązku prawnego spoczywającego na AL Finance 1 w zakresie wskazanym w przepisach prawa pracy 2 - w celu przeprowadzenia postępowania rekrutacyjnego, w tym w celu oceny kwalifikacji, umiejętności oraz przydatności kandydata do pracy na oferowane stanowisko, jak również w odpowiednim przypadku - w celu podjęcia działań na żądanie Kandydata do pracy przed zawarciem umowy 3 ; b) w celu przeprowadzenia procesu rekrutacyjnego, w zakresie innym niż wskazany powyżej (dane osobowe przekazane w CV, liście motywacyjnym) na podstawie Pani/Pana zgody 4 ; c) w celu przeprowadzenia przyszłych procesów rekrutacji, na podstawie Pani/Pana zgody na przetwarzanie danych osobowych 5 ; d) gdy to niezbędne - w celu obrony przed ewentualnymi roszczeniami, tj. na podstawie prawnie uzasadnionego interesu AL Finance 6 . 4. Czas przetwarzania danych osobowych AL Finance będzie przetwarzać Pani/Pana dane osobowe do zakończenia procesu rekrutacji. Po tym czasie, dane mogą być przetwarzane do czasu przedawnienia ewentualnych roszczeń. W przypadku wyrażenia zgody na przetwarzanie danych w celu przeprowadzenia przyszłych procesów rekrutacji, dane osobowe będą przetwarzane do czasu wycofania zgody, nie dłużej jednak niż przez okres 36 miesięcy od daty wyrażenia zgody. 5. Odbiorcy danych Odbiorcami Pani/Pana danych osobowych mogą być: a) podmioty lub organy uprawnione do uzyskania Pani/Pana danych osobowych na podstawie przepisów prawa; b) podmioty, które przetwarzają Pani/Pana dane osobowe w imieniu AL Finance na podstawie zawartej z AL Finance umowy powierzenia przetwarzania danych osobowych, w szczególności dostawcy systemów informatycznych, podmioty wspierające proces rekrutacji w AL Finance, w tym Alior Leasing Sp. z o.o. i Alior Bank S.A. 6. Przysługujące prawa 1 art. 6 ust. 1 lit. c) RODO; 2 art. 22 1 § 1 Ustawy z dnia 26 czerwca 1974 r. Kodeks Pracy; 3 art. 6 ust. 1 lit. b) RODO; 4 art. 6 ust. 1 lit. a) RODO; 5 art. 6 ust. 1 lit. a) RODO; 6 art. 6 ust. 1 lit. f) RODO; Przysługuje Pani/Panu prawo dostępu do swoich danych osobowych, prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, ich przenoszenia oraz prawo wniesienia sprzeciwu wobec ich przetwarzania. W przypadku, gdy przetwarzanie odbywa się na podstawie zgody, przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. 7. Skarga do organu nadzorczego W przypadku stwierdzenia, że AL Finance przetwarza Pani/Pana dane osobowe w sposób niezgodny z obowiązującymi przepisami prawa, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych. 8. Transgraniczne przetwarzanie danych Informujemy, że AL Finance nie przekazuje Pani/Pana danych osobowych poza Unię Europejską / Europejski Obszar Gospodarczy. 9. Zautomatyzowane przetwarzanie danych, w tym profilowanie Pani/Pana dane osobowe nie będą przetwarzane w sposób wyłącznie automatyczny (w tym poprzez profilowanie). Nie będzie Pani/Pan w związku z tym podlegała/podlegał decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) i która wywołuje wobec Pani/Pana skutki prawne lub która w podobny sposób istotnie wpływa na Pani/Pana sytuację. 10. Podanie danych Podanie danych osobowych w zakresie wskazanym w przepisach prawa pracy 7 jest niezbędne, aby uczestniczyć w postępowaniu rekrutacyjnym. Podanie dodatkowych danych osobowych jest dobrowolne.