Administrator cyberbezpieczeństwa (K/M)

Polish Aviation Group; Województwo mazowieckie; On-site; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Zniżki lotnicze dla pracowników

Dostęp do platformy e-learningowej

Karta Multisport

Prywatna opieka medyczna Luxmed

Rabaty Shop&More

Job summary

Polish Aviation Group poszukuje specjalisty ds. cyberbezpieczeństwa do zespołu bezpieczeństwa IT. Zakres obejmuje monitorowanie incydentów, analizę forensic oraz konfigurację narzędzi SIEM/SOAR/DLP.

Wymagane jest doświadczenie w chmurach (Azure, AWS, GCP) oraz znajomość ISO27001, PCI DSS i NIS2. Mile widziane certyfikaty i umiejętność szkolenia zespołu.

Qualifications

• Reagowanie na incydenty zgodnie z procedurami IOC/TTP i raportowaniem.
• Rozpoznanie i zabezpieczanie dowodów w analizie forensic.
• Doświadczenie w zabezpieczaniu środowisk chmurowych (Azure, AWS, GCP).
• Znajomość standardów ISO27001, PCI DSS, KSC i NIS2.
• Podstawowa znajomość konteneryzacji (Docker, Kubernetes) i CI/CD.

Responsibilities

• Monitorowanie, analiza i obsługa incydentów bezpieczeństwa oraz prowadzenie analiz forensic.
• Konfiguracja i rozwój narzędzi bezpieczeństwa: SIEM, SOAR, DLP, VMS i WAF.
• Monitorowanie i zabezpieczanie środowisk chmurowych oraz infrastruktury IT.
• Identyfikowanie podatności i zagrożeń oraz rekomendowanie działań ograniczających ryzyko.
• Wspieranie zapewnienia zgodności z wymaganiami ISO 27001, PCI DSS, KSC i NIS2.
• Współpraca z zespołami IT/DevOps przy wdrażaniu bezpiecznych rozwiązań i procesów.
• Przygotowywanie analiz, raportów i rekomendacji w obszarze cyberbezpieczeństwa.
• Wspieranie działań edukacyjnych i podnoszenia świadomości pracowników w zakresie bezpieczeństwa.

Skills

Reagowanie na incydenty

Analiza forensic

Chmurowe zabezpieczenia

Komunikacja

Tools

SIEM

SOAR

DLP

VMS

WAF

Docker

Kubernetes

Terraform

Ansible

Job description

• Monitorowanie, analiza i obsługa incydentów bezpieczeństwa oraz prowadzenie analiz forensic.


• Konfiguracja i rozwój narzędzi bezpieczeństwa: SIEM, SOAR, DLP, VMS i WAF.


• Monitorowanie i zabezpieczanie środowisk chmurowych oraz infrastruktury IT.


• Identyfikowanie podatności i zagrożeń oraz rekomendowanie działań ograniczających ryzyko.


• Wspieranie zapewnienia zgodności z wymaganiami ISO 27001, PCI DSS, KSC i NIS2.


• Współpraca z zespołami IT/DevOps przy wdrażaniu bezpiecznych rozwiązań i procesów.


• Przygotowywanie analiz, raportów i rekomendacji w obszarze cyberbezpieczeństwa.


• Wspieranie działań edukacyjnych i podnoszenia świadomości pracowników w zakresie bezpieczeństwa.

Nasze wymagania:

• Reagowanie na incydenty: znajomość metodologii, narzędzi i procedur reagowania na incydenty (IOC, TTP, raportowanie),


• Praktyczna wiedza z zakresu analizy forensic (np. pozyskiwanie i zabezpieczanie dowodów, analiza plików logów, dysków, sieci),


• Doświadczenie w konfiguracji i dobra znajomość zabezpieczania środowisk chmurowych (Azure, AWS, GCP),


• Proponowanie rozwiązań minimalizujących ryzyko i poprawiających bezpieczeństwo,


• Znajomość systemów i platform bezpieczeństwa: SIEM (implementacja reguł, integracja źródeł logów, analiza zdarzeń), VMS - Zarządzanie podatnościami, DLP - analiza zdarzeń i konfiguracja polityk, SOAR - tworzenie i optymalizacja playbooków, WAF – dobra znajomość webaplikacji (protokół HTTP/HTTPS),


• Znajomość środowisk IT: dobra znajomość systemów Windows, Linux, MacOS (pod kątem bezpieczeństwa i administracji),


• Znajomość protokołów TCP/IP oraz protokołów warstwy aplikacyjnej (m.in. HTTP/HTTPS, DNS, SMTP, SSL/TLS, SSH, RDP, FTP, ICMP),


• Znajomość metod ataków i luk w protokołach sieciowych,


• Wiedza z zakresu ISO27001, PCI DSS, KSC oraz NIS2,


• Doświadczenie we wdrażaniu i utrzymywaniu kontroli zgodnych z wymienionymi standardami,


• Podstawowa znajomość konteneryzacji (Docker, Kubernetes) i bezpieczeństwa w pipeline’ach CI/CD,


• Znajomość zasad Infrastructure as Code (Terraform, Ansible),


• Umiejętność pracy w zespole i bardzo dobre zdolności komunikacyjne,


• Analityczne myślenie, umiejętność diagnozy złożonych problemów i proponowania efektywnych rozwiązań,


• Odpowiedzialność i proaktywne podejście do rozwiązywania problemów,


• Umiejętność organizacji pracy własnej i priorytetyzacji zadań (zwłaszcza w warunkach podwyższonego ryzyka lub presji czasu),


• Znajomość języka angielskiego w mowie i piśmie na poziomie umożliwiającym pracę z dokumentacją techniczną.

Mile widziane:

• Znajomość DevOps / CI/CD,


• Certyfikaty branżowe,


• Znajomość języków skryptowych (Python, PowerShell, Bash),


• Doświadczenie w prowadzeniu szkoleń wewnętrznych z obszaru bezpieczeństwa,


• Znajomość zagadnień z zakresu zabezpieczania baz danych.


• Podróże w zasięgu ręki - preferencyjne ceny biletów lotniczych dla Ciebie i Twoich bliskich,


• Rozwój bez granic - dostęp do platformy e-learningowej do nauki języków obcych,


• Aktywność na własnych zasadach - możliwość wykupienia karty Multisport, by zadbać o formę w ulubiony sposób,


• Komfort i bezpieczeństwo - możliwość wykupienia prywatnej opieki medycznej (Luxmed) oraz atrakcyjnych ubezpieczeń grupowych,


• Zakupy z rabatem - zniżki w sklepie Shop&More oraz w strefach bezcłowych Baltona i Aelia Duty Free,
  


• Inspirujące wydarzenia branżowe - możliwość uczestnictwa w konferencjach w Polsce i za granicą, wspierających rozwój kompetencji i wymianę doświadczeń,


• Szkolenia wewnętrzne i zewnętrzne - umożliwiamy udział w szkoleniach, warsztatach branżowych oraz certyfikacjach, które podnoszą kompetencje,


• Udział w tworzeniu produktów i usług lotniczych - realny wpływ na kształtowanie rozwiązań, które codziennie towarzyszą milionom pasażerów,


• Pracę w unikalnym środowisku branży lotniczej - dynamiczna atmosfera, międzynarodowe projekty i poczucie misji, które łączy ludzi z pasją do podróży.