Specjalista ds. Cyberbezpieczeństwa - Warszawa

Alior Leasing Sp. z o.o.; Polska; Hybrid; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Platforma MyBenefit

Prywatna opieka medyczna

Karta MultiSport

Grupowe ubezpieczenie na życie

Job summary

Alior Leasing Sp. z o.o. poszukuje Specjalisty ds. Cyberbezpieczeństwa w Warszawie. Kandydat monitoruje stan cyberbezpieczeństwa, ocenia podatności oraz realizuje testy bezpieczeństwa w systemach informatycznych firmy.

Wymagane co najmniej 2 lata doświadczenia, znajomość narzędzi Nessus, Burp, ZAP i Acunetix, a także MS Azure i Oracle. Mile widziane ISO 27001 i doświadczenie z FortiAnalyzer, NDR oraz SIEM/SOAR.

Qualifications

• Doświadczenie na podobnym stanowisku min. 2 lata.
• Wykształcenie wyższe kierunkowe z zakresu IT/bezpieczeństwa.
• Znajomość narzędzi do badań podatności i testów penetracyjnych: Nessus, Burp, ZAP, Acunetix.
• Znajomość MS Azure, baz Oracle i Kubernetes.
• Znajomość OWASP i ISO 27001 (mile widziana).
• Wiedza o zabezpieczeniach Windows/Linux.
• Doświadczenie w reagowaniu na incydenty i SIEM/SOAR.

Responsibilities

• Monitorowanie stanu cyberbezpieczeństwa informacji i systemów AL.
• Ocena podatności systemów pod kątem zagrożeń i ryzyka incydentu.
• Realizacja badań i testów bezpieczeństwa systemów informatycznych.
• Przedstawianie rekomendacji w zakresie środków bezpieczeństwa IT.
• Realizacja zadań z zakresu identyfikacji i obsługi incydentów teleinformatycznych.
• Wydawanie zaleceń wynikających z regulacji i dobrych praktyk w zakresie bezpieczeństwa.

Skills

Analiza podatności

Testy penetracyjne

Bezpieczeństwo chmurowe

Zarządzanie incydentami

Audyt ISO 27001

Bezpieczeństwo sieci

Cyber Threat Intelligence

Incydent response

Windows

Linux

Education

Wyższe kierunkowe - informatyka/bezpieczeństwo

Tools

Nessus

Burp Suite

ZAP

Acunetix

MS Azure

Oracle

Kubernetes

FortiAnalyzer

MS Defender

SIEM/SOAR

Job description

Specjalista ds. Cyberbezpieczeństwa - Warszawa

Specjalista ds. Cyberbezpieczeństwa

Zakres obowiązków:

• Monitorowanie stanu cyberbezpieczeństwa informacji i systemów teleinformatycznych AL;
• Ocena stanu podatności systemów teleinformatycznych pod kątem zagrożenia oraz ryzyka incydentu;
• Realizacja badań i testów bezpieczeństwa systemów informatycznych. Weryfikowanie zgodności działania systemów informatycznych z procedurami określonymi w regulacjach wewnętrznych i zewnętrznych;
• Przedstawianie rekomendacji w zakresie stosowanych i wymaganych środków bezpieczeństwa IT;
• Realizacja zadań z zakresu identyfikacji i obsługi incydentów teleinformatycznych;
• Wydawanie zaleceń i rekomendacji wynikających z regulacji prawnych, rekomendacji nadzorczych, zidentyfikowanych zagrożeń oraz stosowanych rozwiązań i dobrych praktyk w zakresie Bezpieczeństwa Teleinformatycznego;
• Realizacja kampanii informacyjnych i budowania świadomości pracowników AL w zakresie cyberzagrożeń;
• Nadzór nad pracą wewnętrznego zespołu oraz współpracowników zewnętrznych zgodnie z zasadami bezpieczeństwa.

Wymagania:

• Doświadczenie na podobnym stanowisku min. 2 lata;
• Wyszkła szkolenie wyższe kierunkowe;
• Znajomość narzędzi (Nessus, Burp, Zap, Acunetix ) do realizacji badań podatności oraz testów penetracyjnych aplikacji, infrastruktury, infrastruktury chmurowych (MS Azure), baz danych (Oracle);
• Znajomość metodologii badań bezpieczeństwa dla systemów teleinformatycznych (OWASP);
• Znajomość normy ISO 27001(mile widziana);
• Wiedza w zakresie bezpieczeństwa systemów teleinformatycznych opartych na MS Windows, Linux, Kubernetes, MS Azure;
• Zaawansowana wiedza w zakresie obsługi systemu FortiAnalizer;
• Zaawansowana znajomość technologii NDR;
• Zaawansowana znajomość MS Defender;
• Znajomość systemów klasy siem/soar , Sandbo;
• Zaawansowana wiedza w zakresie obsługi i reagowania na incydenty;
• Zaawansowana wiedza w zakresie systemów treat intelligence;
• Znajomość zagadnień z zakresu informatyki śledczej oraz inżynierii wstecznej.
• Stabilne zatrudnienie w oparciu o umowę o pracę;
• Możliwość zdobycia cennego doświadczenia i rozwoju zawodowego w branży ubezpieczeniowej;
• Partnerską atmosferę i angażujące środowisko pracy;
• Możliwość pracy w systemie hybrydowym;
• Atrakcyjny pakiet benefitów, m.in. platformę MyBenefit, prywatną opiekę medyczną, kartę MultiSport oraz grupowe ubezpieczenie na życie.