KOORDYNATOR/KA DS. SYSTEMÓW I TECHNOLOGII CYBERBEZPIECZEŃSTWA

Poczta Polska S. A.; Lublin; On-site; PLN 120,000 - 180,000; Full time

Benefits offered by this job

opieka medyczna

ubezpieczenie na życie

dofinansowanie do wypoczynku i wydarze

karta Multisport

zniżki u partnerów

grupy sportowe

Job summary

Poczta Polska S.A. poszukuje specjalisty ds. cyberbezpieczeństwa do koordynowania i nadzoru nad systemami bezpieczeństwa w obszarze tożsamości, dostępu oraz ochrony danych.

Zakres obejmuje administrowanie DLP, SIEM, XDR, administrację IAM (EntraID, Azure AD), oraz wdrażanie zabezpieczeń zgodnych z Zero Trust. Praca zdalna w Polsce dostępna.

Qualifications

• Wyższe wykształcenie informatyczne lub pokrewne.
• Minimum 5 lat doświadczenia w cyberbezpieczeństwie / administracji IT.
• Znajomość Microsoft Entra ID (Azure AD) i zagadnień IAM.
• Doświadczenie w administrowaniu systemami DLP, SIEM, XDR, MDM.

Responsibilities

• koordynowanie oraz nadzór nad utrzymaniem i rozwojem systemów cyberbezpieczeństwa w obszarze tożsamości, dostępu oraz ochrony danych.
• nadzór / Administrowanie systemami DLP oraz udział w definiowaniu i wdrażaniu polityk ochrony danych.
• zarządzanie i administracja rozwiązaniami IAM, w tym EntraID, MFA, Conditional Access, RBAC oraz PIM/PAM (FUDO).
• nadzór nad rozwojem kluczowych systemów cyberbezpieczeństwa, takich jak SIEM, XDR.
• koordynacja wdrożeń i administrowanie MDM/Intune oraz bezpieczeństwa urządzeń końcowych.
• udział w definiowaniu standardów bezpieczeństwa (Zero Trust, least privilege) oraz ich wdrażaniu.
• analiza zdarzeń bezpieczeństwa oraz wsparcie w obsłudze incydentów cyberbezpieczeństwa.
• współpraca z zespołami IT w zakresie zapewnienia bezpieczeństwa infrastruktury oraz wdrażania standardów cyberbezpieczeństwa.

Job description

Miejsce pracy: możliwość pracy z każdego miejsca w kraju

Rodzaj zatrudnienia: umowa o pracę

Twoje Zadania

• koordynowanie oraz nadzór nad utrzymaniem i rozwojem systemów cyberbezpieczeństwa w obszarze tożsamości, dostępu oraz ochrony danych w Spółce i Grupie Kapitałowej,
• nadzór / Administrowanie systemami klasy DLP oraz udział w definiowaniu i wdrażaniu polityk ochrony danych,
• zarządzanie i administracja rozwiązaniami IAM, w tym mechanizmami EntraID, MFA, Conditional Access, RBAC oraz PIM/PAM (w tym FUDO),
• nadzór nad rozwojem kluczowych systemów cyberbezpieczeństwa, takich jak SIEM, XDR,
• koordynacja wdrożeń i administrowanie systemami MDM/Intune oraz bezpieczeństwa urządzeń końcowych,
• udział w definiowaniu standardów bezpieczeństwa (Zero Trust, least privilege) oraz ich wdrażaniu,
• analiza zdarzeń bezpieczeństwa oraz wsparcie w obsłudze incydentów cyberbezpieczeństwa,
• współpraca z zespołami IT w zakresie zapewnienia bezpieczeństwa infrastruktury oraz wdrażania standardów cyberbezpieczeństwa.

Dołącz Do Nas, Jeśli

• masz wykształcenie wyższe, preferowane informatyczne, teleinformatyczne lub pokrewne,
• masz minimum 5 lat doświadczenia w obszarze cyberbezpieczeństwa lub administracji systemami IT,
• znasz na poziomie bardzo dobrym Microsoft Entra ID (Azure AD), Active Directory On-Prem oraz zagadnień IAM (m.in.: bezpieczeństwo zarządzania tożsamością standardową i uprzywilejowaną, Conditional Access, MFA, PIM, PAM, RBAC),
• masz doświadczenie w administrowaniu i pracy z systemami DLP, SIEM, XDR, MDM,
• potrafisz analizować zdarzenia bezpieczeństwa i rozwiązywać problemy techniczne,
• potrafisz pracować w środowisku złożonym, wielosystemowym i rozproszonym,
• dobrze organizujesz swoją pracę, jesteś samodzielny oraz umiesz współpracować z wieloma interesariuszami.

Mile widziane

• certyfikaty z obszaru cyberbezpieczeństwa lub technologii Microsoft.
• doświadczenie w pracy w dużych organizacjach o rozproszonej infrastrukturze IT.
• znajomość wymagań regulacyjnych i standardów bezpieczeństwa informacji.

U Nas Zyskasz

• wsparcie opiekuna podczas pierwszych trzech miesięcy pracy,
• atrakcyjne warunki zakupu prywatnej opieki medycznej i ubezpieczenia na życie,
• dofinansowanie do wypoczynku i wydarzeń kulturalnych,
• pożyczki na preferencyjnych warunkach, wsparcie w przypadku trudnej sytuacji życiowej,
• możliwość zakupu karty Multisport na korzystnych warunkach,
• zniżki u partnerów biznesowych,
• możliwość dołączenia do pocztowych grup sportowych.

• Administratorem Pani/Pana danych osobowych zawartych w złożonych przez Panią/Pana dokumentach lub dokumentach wytworzonych w procesie rekrutacji jest Poczta Polska S.A. z siedzibą w Warszawie, przy ul. Rodziny Hiszpańskich 8, 00-940 Warszawa.
• Kontakt z Inspektorem ochrony danych: Inspektor ochrony danych Poczta Polska S.A., ul. Rodziny Hiszpańskich 8, 00-940 Warszawa, e-mail: [e-mail].
• Pani/Pana dane osobowe będą przetwarzane:
• w zakresie określonym w przepisach prawa - na podstawie art. 6 ust. 1 lit. c Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenia o ochronie danych, dalej RODO);
• w zakresie nieokreślonym w przepisach prawa - na podstawie art. 6 ust. 1 lit. a RODO, tj. na podstawie zgody.
• dobrowolnie podane dane, dotyczące stanu zdrowia (niepełnosprawności) -- na podstawie art. 9 ust. 2 lit. b RODO w związku z ustawą z dnia 27 sierpnia 1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych.
• w celu przeprowadzenia procesu rekrutacyjnego, a także w celu obrony przez roszczeniami związanymi z udziałem w rekrutacji - w ramach realizacji prawnie uzasadnionych interesów administratora - na podstawie art. 6 ust. 1 lit. f RODO.
• W przypadku wyrażenia przez Panią/Pana zgody na przetwarzanie danych osobowych również do celów rekrutacji prowadzonych w przyszłości dane będą przetwarzane w celu nawiązania z Panią/Panem kontaktu lub wykorzystania ich w procesie oceny kandydatów.
• W przypadku podjęcia decyzji o Pani/Pana zatrudnieniu - na podstawie:
• art. 6 ust.1 lit. b, tj. w celu podjęcia działań na Pani/Pana żądanie, przed zawarciem umowy, oraz
• art. 9 ust. 2 lit. h RODO (w związku z art. 229
• 1 ustawy z dnia 26 czerwca 1974 r. - Kodeks pracy) w celu skierowania Pani/Pana na wstępne badania lekarskie.
• Dane osobowe będą przetwarzane do czasu wycofania przez Panią/Pana zgód, nie dłużej niż przez okres 12 miesięcy od dnia przystąpienia przez Panią/Pana do rekrutacji (przekazania przez Panią/Pana danych osobowych), a w przypadkach, wzięcia przez Panią/Pana udziału w procesie rekrutacji i niewycofania zgody na przetwarzanie danych osobowych przed zakończeniem procesu wyboru kandydata do zatrudnienia – przez okres 12 miesięcy od dnia przystąpienia do rekrutacji, tj. przez okres niezbędny dla ochrony przed roszczeniami związanymi z przebiegiem procesu rekrutacji i wyboru kandydata do zatrudnienia. Orzeczenia lekarskie, wydane na podstawie profilaktycznej opieki lekarskiej, będą przechowywane przez okres wynikający z przepisów prawa.
• Przysługuje Pani/Panu prawo dostępu do treści tych danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec ich przetwarzania a także do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody, przed jej cofnięciem.
• Zgodę można cofnąć poprzez wysłanie stosownej informacji na adres: Poczta Polska S.A., Biuro Rekrutacji i Partnerów Biznesowych HR, Wydział Rekrutacji, ul. Rodziny Hiszpańskich 8, 00-940 Warszawa lub [e-mail]
• Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
• Podanie danych jest dobrowolne, ale odmowa podania danych powoduje brak możliwości wzięcia przez Panią/Pana udziału w rekrutacji.
• Dane osobowe mogą być przekazywane podmiotom pośredniczącym, na zlecenie administratora, w prowadzeniu procesu rekrutacji, a także dostawcom narzędzi informatycznych wykorzystywanych w procesie rekrutacji.
• Dane osobowe mogą być przekazane do państwa trzeciego (Stanów Zjednoczonych Ameryki Północnej) na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony, zapewniony przez „Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework), w związku z korzystaniem przez administratora z rozwiązań chmurowych dostarczanych przez firmę Microsoft. Wykaz podmiotów, które przystąpiły do programu „Ram ochrony danych UE-USA” dostępny jest pod adresem: Participant Search (dataprivacyframework.gov)