Analityk bezpieczeństwa IT

Stanowisko: Analityk bezpieczeństwa IT

Lokalizacja: Warszawa, Polska

Forma zatrudnienia: UoP

Wynagrodzenie: do 15 000 PLN brutto/miesiąc

Poszukujemy doświadczonej osoby na stanowisko Analityk bezpieczeństwa IT, która będzie odpowiedzialna za przeprowadzanie cyklicznych audytów i testów bezpieczeństwa systemów i infrastruktury teleinformatycznej, przygotowywanie zaleceń naprawczych oraz nadzór nad ich realizacją, a także opracowywanie i aktualizowanie polityk i standardów bezpieczeństwa IT zgodnie z obowiązującymi normami.

Główne zadania:

1. Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa: firewall, WAF, SIEM, SOAR, EDR, NDR

2. Prowadzenie testów bezpieczeństwa infrastruktury teleinformatycznej: testy możliwości przełamania zabezpieczeń, testy konfiguracji i ustawień systemów i aplikacji, analiza bezpieczeństwa wdrażanych aplikacji, ocena i optymalizacja zabezpieczeń

3. Przygotowanie zaleceń w zakresie usuwania wykrytych luk bezpieczeństwa oraz nadzór nad realizacją zaleceń

4. Przygotowywanie i nadzór nad realizacją testów bezpieczeństwa w spółce

5. Opracowywanie i aktualizacja polityk konfiguracyjnych oraz standardów bezpieczeństwa IT

6. Przygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji

7. Zapewnienie zgodności z wymaganiami norm: ISO 27001, NIS2, KRI

8. Analiza zdarzeń i incydentów cyberbezpieczeństwa

9. Współpraca z administratorami sieci i systemów teleinformatycznych przy wyjaśnianiu incydentów

10. Dostrajanie systemów bezpieczeństwa teleinformatycznego

11. Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników analizy ryzyka

12. Opracowywanie i aktualizacja wewnętrznych procedur związanych z cyberbezpieczeństwem

13. Udział w audytach wewnętrznych z obszaru bezpieczeństwa informacji na zgodność z ISO/IEC 27001

Wymagania:

1. Minimum 5 lat doświadczenia zawodowego, w tym minimum 3 lata na podobnym stanowisku

2. Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki

3. Szkolenie z pentestów zakończone zdanym egzaminem: CEH, OSCP lub GPEN

4. Wiedza z zakresu technologii sieciowych

5. Praktyczna znajomość systemów bezpieczeństwa: SIEM, SOAR, EDR, NDR

6. Praktyczna znajomość narzędzi bezpieczeństwa, w szczególności skanerów podatności

7. Zdolność analizy i samodzielnego rozwiązywania problemów

8. Znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji technicznej

9. Gotowość do pracy w systemie dwuzmianowym (06:00-14:00 lub 14:00-22:00), od poniedziałku do piątku

10. Zaświadczenie o niekaralności (art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym)

11. Przedstawienie dokumentów potwierdzających wykształcenie i kwalifikacje zawodowe na kolejnym etapie rekrutacji

Mile widziane:

1. Znajomość systemów analizy ruchu sieciowego

2. Znajomość systemów klasy NGFW

3. Znajomość Wireshark

4. Znajomość nmap

5. Znajomość roli audytora wewnętrznego ISO/IEC 27001 oraz znajomość NIS2 i KRI

6. Doświadczenie w podmiocie infrastruktury krytycznej lub w administracji publicznej jest atutem

Proces rekrutacji:

1. Rozmowa wstępna

2. Rozmowa techniczna

3. Decyzja

Zainteresowany/a? Aplikuj już teraz!