Biuro Zaruskiego

Mpwik; Polska; Hybrid; PLN 84,000 - 167,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta MultiSport

Ubezpieczenie na życie

Sekcje sportowe

Dodatkowy czas wolny (3 godziny/kwarta

Fundusz Socjalny

Job summary

MPWIK poszukuje Starszego Analityka ds. Cyberbezpieczeństwa, odpowiedzialnego za zabezpieczenie sieci OT i monitorowanie zdarzeń w systemach SIEM/SOAR/EDR/NDR. Praca w Warszawie na Umowie o pracę, 2-zmianowy grafik (06:00-14:00/14:00-22:00).

Wymagane min. 5 lat doświadczenia, wyższe wykształcenie z cyberbezpieczeństwa lub informatyki oraz biegła znajomość OT i narzędzi bezpieczeństwa. Oprócz pensji oferujemy premie, dofinansowania szkoleń, prywatną opiekę medyczną, kartę MultiSport i inne

Qualifications

• Udokumentowane min. 5 lat doświadczenia zawodowego, w tym 3 lata na podobnym stanowisku.
• Wykształcenie wyższe w obszarze cyberbezpieczeństwa lub informatyki.
• Znajomość technologii OT i systemów bezpieczeństwa SIEM/SOAR/EDR/NDR.
• Znajomość języka angielskiego na poziomie umożliwiającym czytanie dokumentacji.

Responsibilities

• Znajomość infrastruktury OT i protokołów sieciowych oraz zgodności z IEC 62443.
• Zarządzanie systemami bezpieczeństwa OT, monitorowanie zdarzeń SOC i testy bezpieczeństwa OT.
• Analiza ryzyka, przygotowywanie zaleceń oraz nadzór nad realizacją działań naprawczych.
• Współpraca z administratorami sieci OT i tworzenie planów ciągłości działania.

Skills

Zdolności analityczne

Angielski (czytanie dokumentacji)

SIEM/SOAR/EDR/NDR

Sieci OT

Rozwiązania problemów

Education

Wykształcenie wyższe z cyberbezpieczeństwa lub informatyki

Tools

TXOne

Claroty

Nozomi

FortiNAC

Wireshark

Nmap

Job description

Starsza Analityczka/Starszy Analityk ds. Cyberbezpieczeństwa (k/m/n), Główna Analityk/Główny Analityk ds. Cyberbezpieczeństwa (k/m/n)

wymiar czasu pracy Pełny etat

forma zatrudnienia Umowa o pracę

zakład pracy Biuro Zaruskiego (ul. Zaruskiego 4, Warszawa)

• Łączymy innowacyjność z długą i wspaniałą historią
• Rocznie uzdatniamy około 128 mld litrów wody i oczyszczamy 185 mld litrów ścieków
• Pracuj tam, gdzie każda kropla ma znaczenie

Starsza Analityczka / Starszy Analityk/ Główna Analityczka / Główny Analityk (bezpieczeństwo sieci OT) (k/m/n)

(Pion Teleinformatyki i Cyberbezpieczeństwa / Dział Cyberbezpieczeństwa)

Miejsce pracy: Warszawa, ul. Zaruskiego 4

Wynagrodzenie:

Starsza Analityczka / Starszy Analityk: 7500 – 12000 PLN brutto miesięcznie

Główna Analityczka / Główny Analityk: 9 000 – 15 000 PLN brutto miesięcznie

Podstawa zatrudnienia: Umowa o pracę

System czasu pracy: podstawowy, 2-zmianowy (06:00-14:00 / 14:00-22:00 pon.- pt.)

Dołącz do nas i zyskaj:

• pracę z sensem, ponieważ nasza Spółka wpływa realnie na życie milionów mieszkańców aglomeracji warszawskiej każdego dnia
• stabilne zatrudnienie w oparciu o umowę o pracę
• wsparcie finansowe szkoleń, studiów oraz w uzyskaniu specjalistycznych uprawnień
• prywatną opiekę medyczną (także dla Twoich bliskich), Kartę MultiSport z dofinansowaniem przez pracodawcę oraz grupowe ubezpieczenie na życie
• zero nudy po pracy dzięki licnym sekcjom sportowym
• dodatkowy czas wolny: 3 godziny dla rodziny (kwartalnie) i dzień wolny na Twoje urodziny
• Fundusz Socjalny z dofinansowaniem wypoczynku i innymi formami wsparcia

Oprócz pensji zasadniczej oferujemy:

• premię kwartalną uzależnioną od realizacji wyznaczonych celów oraz postawy w pracy ocenianej w ramach systemu ocen pracowniczych
• inne dodatki do pensji wynikające z prawa pracy
• nagrodę roczną oraz dodatki wynikające z Regulaminu Wynagradzania obowiązującego w naszej Spółce

Jakie będą Twoje obowiązki?

• znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA
• zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC)
• prowadzenie monitoringu zdarzeń bezpieczeństwa w sieciach OT i współpraca z zespołem SOC
• prowadzenie testów bezpieczeństwa dla infrastruktury OT – testy możliwości przełamania zabezpieczeń, testy konfiguracji i ustawień systemów i aplikacji, analiza bezpieczeństwa wdrażanych aplikacji, ocena i optymalizacja zabezpieczeń, przygotowanie zaleceń w zakresie usuwania wykrytych luk bezpieczeństwa i nadzór nad realizacją zaleceń
• przygotowywanie i nadzór nad realizację testów bezpieczeństwa w Spółce
• przeprowadzanie przeglądów konfiguracji systemów przemysłowych pod kątem bezpieczeństwa
• zapewnienie zgodności z normami IEC 62443 i politykami bezpieczeństwa Spółki
• współudział w analizie i obsłudze incydentów bezpieczeństwa dotyczących infrastruktury OT
• opracowywanie i testowanie planów ciągłości działania dla środowiska przemysłowego
• współpraca z administratorami sieci / systemów OT w zakresie wyjaśniania incydentów cyberbezpieczeństwa
• dostrajanie systemów bezpieczeństwa teleinformatycznego służących do ochrony sieci OT
• szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników przeprowadzonej analizy ryzyka
• opracowywanie i aktualizacja wewnętrznych procedur związanych z cyberbezpieczeństwem
• udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji na zgodność z wymaganiami normy ISO/IEC 27001

Czego oczekujemy?

• udokumentowane min. 5- letnie doświadczenie zawodowe w tym min. 3 lata w pracy na podobnym stanowisku
• wykształcenie wyższe preferowane z obszaru cyberbezpieczeństwa lub informatyki
• wiedza z zakresu technologii sieciowych OT (mile widziana znajomość systemów analizy ruchu sieciowego, systemów klasy NGFW, znajomość wireshark, nmap),
• wiedza i praktyczna znajomość systemów bezpieczeństwa: SIEM, SOAR, EDR, NDR
• zdolności w zakresie analizy i samodzielnego rozwiązywania problemów,
• znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji
• gotowość do podjęcia pracy w systemie 2- zmianowym (pon.- pt.)
• zaświadczenie o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.))

W przypadku zaproszenia do kolejnego etapu rekrutacji, wymagane będzie przedstawienie dokumentów potwierdzających m.in. wykształcenie, kwalifikacje zawodowe.