Biuro Zaruskiego

Mpwik; Polska; Hybrid; PLN 84,000 - 167,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta MultiSport z dofinansowaniem

Grupowe ubezpieczenie na życie

Wsparcie finansowe szkoleń i studiów

Fundusz Socjalny

Job summary

Wodociągi Warszawskie w Warszawie zatrudnią Starszego Analityka ds. Cyberbezpieczeństwa (k/m/n). Praca etatowa w Dziale Cyberbezpieczeństwa na ul. Zaruskiego 4.

Wynagrodzenie 7 500–12 000 PLN brutto/miesiąc dla starszych analityków i 9 000–15 000 PLN dla głównych analityków. Zakres obowiązków obejmuje prowadzenie testów penetracyjnych, analizę wyników oraz zarządzanie podatnościami. Wymagane jest doświadczenie, certyfikaty pentestów i gotowość do pracy w systemie 2-zmianowym.

Qualifications

• Udokumentowane min. 5-letnie doświadczenie w cyberbezpieczeństwie, w tym 3 lata na podobnym stanowisku.
• Wykształcenie wyższe w obszarze cyberbezpieczeństwa lub informatyki.
• Ukończone szkolenia z pentestów (CEH/OSCP/GPEN).
• Znajomość technologii sieciowych, NGFW, narzędzi takich jak Wireshark i Nmap.
• Znajomość Windows/Linux/Kali/Arch oraz narzędzi bezpieczeństwa, w tym skanerów podatności.
• Znajomość angielskiego umożliwiająca czytanie dokumentacji.
• Gotowość do pracy w systemie 2-zmianowym.

Responsibilities

• Prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji i sieci.
• Analiza wyników testów i tworzenie raportów z rekomendacjami naprawczymi.
• Nadzór nad podatnościami i realizacją działań naprawczych.
• Testowanie bezpieczeństwa aplikacji i przygotowywanie zaleceń usuwania luk.
• Przygotowywanie i nadzór nad testami bezpieczeństwa w spółce.
• Współpraca z zespołami IT w zakresie bezpiecznych konfiguracji i reagowania na incydenty.
• Szkolenia i ćwiczenia z zakresu reagowania na incydenty oraz analiza zdarzeń cyberbezpieczeństwa.
• Współpraca z administratorami w zakresie wyjaśniania incydentów.
• Udział w audytach zgodności z ISO/IEC 27001.

Skills

5+ lat doświadczenia

3 lata na podobnym stanowisku

CEH/OSCP/GPEN

Znajomość sieci NGFW

Wireshark/Nmap

Windows/Linux/Kali Arch

Skanery podatności

Angielski czytanie dokumentacji

Gotowość do pracy 2-zmianowej

Zaświadczenie o niekaralności

Education

Wyższe z cyberbezpieczeństwa lub informatyki

Tools

Wireshark

Nmap

Kali Linux

Arch Linux

Job description

Starsza Analityczka/Starszy Analityk ds. Cyberbezpieczeństwa (k/m/n), Główna Analityk/Główny Analityk ds. Cyberbezpieczeństwa (k/m/n)

wymiar czasu pracy Pełny etat

forma zatrudnienia Umowa o pracę

zakład pracy Biuro Zaruskiego (ul. Zaruskiego 4, Warszawa)

Wskocz na głęboką wodę kariery! Wodociągi Warszawskie to Twoje miejsce pracy

• Łączymy innowacyjność z długą i wspaniałą historią
• Rocznie uzdatniamy około 128 mld litrów wody i oczyszczamy 185 mld litrów ścieków
• Pracuj tam, gdzie każda kropla ma znaczenie

Starsza Analityczka / Starszy Analityk/ Główna Analityczka / Główny Analityk (testy cyberbezpieczeństwa) (k/m/n)

(Pion Informatyki i Telekomunikacji / Dział Cyberbezpieczeństwa)

Miejsce pracy: Warszawa, ul. Zaruskiego 4

Wynagrodzenie:

Starsza Analityczka / Starszy Analityk: 7500 – 12000 PLN brutto miesięcznie

Główna Analityczka / Główny Analityk: 9 000 – 15 000 PLN brutto miesięcznie

Podstawa zatrudnienia: Umowa o pracę

System czasu pracy: podstawowy, 2-zmianowy (06:00-14:00 / 14:00-22:00 pon.- pt.)

Dołącz do nas i zyskaj:

• pracę z sensem, ponieważ nasza Spółka wpływa realnie na życie milionów mieszkańców aglomeracji warszawskiej każdego dnia
• stabilne zatrudnienie w oparciu o umowę o pracę
• wsparcie finansowe szkoleń, studiów oraz w uzyskaniu specjalistycznych uprawnień
• prywatną opiekę medyczną (także dla Twoich bliskich), Kartę MultiSport z dofinansowaniem przez pracodawcę oraz grupowe ubezpieczenie na życie
• zero nudy po pracy dzięki licnym sekcjom sportowym
• dodatkowy czas wolny: 3 godziny dla rodziny (kwartalnie) i dzień wolny na Twoje urodziny
• Fundusz Socjalny z dofinansowaniem wypoczynku i innymi formami wsparcia

Oprócz pensji zasadniczej oferujemy:

• premię kwartalną uzależnioną od realizacji wyznaczonych celów oraz postawy w pracy ocenianej w ramach systemu ocen pracowniczych
• inne dodatki do pensji wynikające z prawa pracy
• nagrodę roczną oraz dodatki wynikające z Regulaminu Wynagradzania obowiązującego w naszej Spółce

Jakie będą Twoje obowiązki?

• prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług
• analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych
• zarządzanie podatnościami – nadzór nad realizacją zadań związanych z usuwaniem podatności
• prowadzenie testów bezpieczeństwa aplikacji – testy aplikacji wewnętrznych i aplikacji WEB, analiza bezpieczeństwa wdrażanych aplikacji, przygotowanie zaleceń w zakresie usuwania wykrytych luk bezpieczeństwa i nadzór nad realizacją zaleceń\
• przygotowywanie i nadzór nad realizację testów bezpieczeństwa w Spółce
• rzygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji
• eagowanie na incydenty bezpieczeństwa teleinformatycznego
• dział w szkoleniach i ćwiczeniach z zakresu reagowania na incydenty.
• analiza zdarzeń i incydentów cyberbezpieczeństwa
• współpraca z administratorami sieci / systemów teleinformatycznych w zakresie wyjaśniania incydentów cyberbezpieczeństwa
• dostrajanie systemów bezpieczeństwa teleinformatycznego
• szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji
• opracowywanie i aktualizacja wewnętrznych procedur związanych z cyberbezpieczeństwem
• udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji na zgodność z wymaganiami normy ISO/IEC 27001

Czego oczekujemy?

• udokumentowane min. 5- letnie doświadczenie zawodowe w tym min. 3 lata w pracy na podobnym stanowisku
• wykształcenie wyższe, preferowane wykształcenie wyższe z obszaru cyberbezpieczeństwa lub informatyki
• ukończone szkolenia z obszaru wykonywania pentestów (CEH, OSCP, GPEN)
• wiedza z zakresu technologii sieciowych (mile widziana znajomość systemów analizy ruchu sieciowego, systemów klasy NGFW, znajomość wireshark, nmap)
• wiedza i praktyczna znajomość systemów operacyjnych Windows, Linux, Kali Linux, Arch Linux
• wiedza i praktyczna znajomość narzędzi bezpieczeństwa, w szczególności skanerów podatności
• zdolności w zakresie analizy i samodzielnego rozwiązywania problemów
• znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji
• gotowość do podjęcia pracy w systemie 2- zmianowym
• znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji
• gotowość do podjęcia pracy w systemie 2- zmianowym, pon.- pt.
• zaświadczenie o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.))

W przypadku zaproszenia do kolejnego etapu rekrutacji, wymagane będzie przedstawienie dokumentów potwierdzających m.in. wykształcenie, kwalifikacje zawodowe.

Do udziału w rekrutacji zapraszamy wszystkie zainteresowane osoby. Skrót k/m/n w tytule ogłoszenia odnosi się do neutralności płciowej.

Do udziału w rekrutacji zapraszamy również osoby ze specjalnymi potrzebami.

Zastrzegamy sobie prawo do odpowiedzi na wybrane aplikacje.