(audyty i konfiguracja systemów cyberbezpieczeństwa) Starszy Analityk / Główny Analityk (k/m/n)

Aplikuj na stanowisko:

Starsza Analityczka / Starszy Analityk / Główna Analityczka / Główny Analityk (audyty i konfiguracja systemów cyberbezpieczeństwa) (k/m/n)

(Pion Informatyki i Telekomunikacji / Dział Cyberbezpieczeństwa)

Miejsce pracy: Warszawa, ul. Zaruskiego 4

Nr ref.: 18/2026

Wynagrodzenie:

Starsza Analityczka / Starszy Analityk: 7 500 – 12 000 PLN brutto miesięcznie

Główna Analityczka / Główny Analityk: 9 000 – 15 000 PLN brutto miesięcznie

Podstawa zatrudnienia: Umowa o pracę

System czasu pracy: podstawowy, 2-zmianowy (06:00-14:00 / 14:00-22:00 pon.- pt.)

Dołącz do nas i zyskaj:

·         pracę z sensem, ponieważ nasza Spółka wpływa realnie na życie milionów mieszkańców aglomeracji warszawskiej każdego dnia

·         stabilne zatrudnienie w oparciu o umowę o pracę

·         wsparcie finansowe szkoleń, studiów oraz w uzyskaniu specjalistycznych uprawnień

·         prywatną opiekę medyczną (także dla Twoich bliskich), Kartę MultiSport z dofinansowaniem przez pracodawcę oraz grupowe ubezpieczenie na  życie

·         zero nudy po pracy dzięki licznym sekcjom sportowym

·         dodatkowy czas wolny: 3 godziny dla rodziny (kwartalnie) i dzień wolny na Twoje urodziny

·         Fundusz Socjalny z dofinansowaniem wypoczynku i innymi formami wsparcia

Oprócz pensji zasadniczej oferujemy :

·         premię kwartalną  uzależnioną od realizacji wyznaczonych celów oraz postawy w pracy ocenianej w ramach systemu ocen pracowniczych

·         inne dodatki do pensji wynikające z prawa pracy

·         nagrodę roczną oraz dodatki wynikające z Regulaminu Wynagradzania obowiązującego w naszej Spółce

Jakie będą Twoje obowiązki?

·         prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR)

·         prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i ustawień systemów i aplikacji, analiza bezpieczeństwa wdrażanych aplikacji, ocena i optymalizacja zabezpieczeń, przygotowanie zaleceń w zakresie usuwania wykrytych luk bezpieczeństwa i nadzór nad realizacją zaleceń

·         przygotowywanie i nadzór nad realizację testów bezpieczeństwa w Spółce

·         opracowywanie i aktualizacja polityk konfiguracyjnych oraz standardów bezpieczeństwa IT

·         przygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji

·         zapewnienie zgodności z wymaganiami norm (ISO 27001, NIS2, KRI)

·         analiza zdarzeń i incydentów cyberbezpieczeństwa

·         współpraca z administratorami sieci / systemów teleinformatycznych w zakresie wyjaśniania incydentów cyberbezpieczeństwa

·         dostrajanie systemów bezpieczeństwa teleinformatycznego

·         szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników przeprowadzonej analizy ryzyka

·         opracowywanie i aktualizacja wewnętrznych procedur związanych z cyberbezpieczeństwem

·         udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji na zgodność z wymaganiami normy ISO/IEC 27001

Czego oczekujemy?

·         udokumentowane min. 5- letnie doświadczenie zawodowe w tym min. 3 lata w pracy na podobnym stanowisku

• wykształcenie wyższe preferowane z obszaru cyberbezpieczeństwa lub informatyki

• zakończone zdanym egzaminem szkolenia z obszaru wykonywania pentestów (CEH, OSCP, GPEN)

• wiedza z zakresu technologii sieciowych (mile widziana znajomość systemów analizy ruchu sieciowego, systemów klasy NGFW, znajomość wireshark, nmap),

• wiedza i praktyczna znajomość systemów bezpieczeństwa: SIEM, SOAR, EDR, NDR

• wiedza i praktyczna narzędzi bezpieczeństwa, w szczególności skanerów podatności,

zdolności w zakresie analizy i samodzielnego rozwiązywania problemów

·         znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji

·         gotowość do podjęcia pracy w systemie 2- zmianowym, pon.- pt.

·         zaświadczenie o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.))

W przypadku zaproszenia do kolejnego etapu rekrutacji, wymagane będzie przedstawienie dokumentów potwierdzających m.in. wykształcenie, kwalifikacje zawodowe.

Do udziału w rekrutacji zapraszamy wszystkie zainteresowane osoby. Skrót k/m/n w tytule ogłoszenia odnosi się do neutralności płciowej.

Do udziału w rekrutacji zapraszamy również osoby ze specjalnymi potrzebami.

Zastrzegamy sobie prawo do odpowiedzi na wybrane aplikacje.