Specjalista ds. Cyberbezpieczeństwa - Wrocław

Alior Leasing Sp. z o.o.; Wrocław; Hybrid; PLN 120.000 - 180.000; Vollzeit

Zusammenfassung

Alior Leasing Sp. z o.o. poszukuje Specjalisty ds. Cyberbezpieczeństwa do monitorowania cyberbezpieczeństwa informacji i systemów teleinformatycznych oraz oceny podatności pod kątem zagrożeń i ryzyka incydentu.

W ramach obowiązków realizowane będą badania i testy bezpieczeństwa, weryfikacja zgodności z procedurami, a także przedstawianie rekomendacji i nadzór nad incydentami. Praca w systemie hybrydowym z możliwością rozwoju zawodowego w sektorze ubezpieczeniowym.

Qualifikationen

• Doświadczenie na podobnym stanowisku min. 2 lata.
• Wykształcenie kierunkowe wyższe.
• Znajomość narzędzi do badań podatności i testów penetracyjnych: Nessus, Burp, Zap, Acunetix.
• Znajomość OWASP i ISO 27001 (mile widziana).
• Wiedza o bezpieczeństwie MS Windows, Linux, Kubernetes, MS Azure.
• Zaawansowana obsługa FortiAnalyzer i MS Defender.
• Znajomość SIEM/SOAR, Sandbo.
• Zagadnienia informatyki śledczej i inżynierii wstecznej.

Aufgaben

• Monitorowanie stanu cyberbezpieczeństwa informacji i systemów teleinformatycznych AL.
• Ocena stanu podatności systemów teleinformatycznych pod kątem zagrożeń i ryzyka incydentu.
• Realizacja badań i testów bezpieczeństwa systemów informatycznych, weryfikowanie zgodności z procedurami.
• Przedstawianie rekomendacji w zakresie stosowanych środków bezpieczeństwa IT.
• Realizacja zadań z zakresu identyfikacji i obsługi incydentów teleinformatycznych.
• Wydawanie zaleceń wynikających z regulacji prawnych, nadzorczych i dobrych praktyk w zakresie bezpieczeństwa IT.
• Realizacja kampanii informacyjnych i budowania świadomości pracowników AL w zakresie cyberzagrożeń.
• Nadzór nad pracą zespołu wewnętrznego oraz współpracowników zewnętrznych zgodnie z zasadami bezpieczeństwa.

Kenntnisse

2 lata doświadczenia

Nessus

Burp Suite

Zap

Acunetix

MS Azure

OWASP

ISO 27001

Kubernetes

FortiAnalyzer

MS Defender

SIEM

SOAR

Inżynieria wsteczna

Zagadnienia informatyki śledczej

Ausbildung

Wykształcenie wyższe kierunkowe

Tools

FortiAnalyzer

MS Defender

Kubernetes

MS Azure

Jobbeschreibung

• Monitorowanie stanu cyberbezpieczeństwa informacji i systemów teleinformatycznych AL;
• Ocena stanu podatności systemów teleinformatycznych pod kątem zagrożenia oraz ryzyka incydentu;
• Realizacja badań i testów bezpieczeństwa systemów informatycznych. Weryfikowanie zgodności działania systemów informatycznych z procedurami określonymi w regulacjach wewnętrznych i zewnętrznych;
• Przedstawianie rekomendacji w zakresie stosowanych i wymaganych środków bezpieczeństwa IT;
• Realizacja zadań z zakresu identyfikacji i obsługi incydentów teleinformatycznych;
• Wydawanie zaleceń i rekomendacji wynikających z regulacji prawnych, rekomendacji nadzorczych, zidentyfikowanych zagrożeń oraz stosowanych rozwiązań i dobrych praktyk w zakresie Bezpieczeństwa Teleinformatycznego;
• Realizacja kampanii informacyjnych i budowania świadomości pracowników AL w zakresie cyberzagrożeń;
• Nadzór nad pracą wewnętrznego zespołu oraz współpracowników zewnętrznych zgodnie z zasadami bezpieczeństwa.

Specjalista ds. Cyberbezpieczeństwa

Zakres Obowiązków

• Monitorowanie stanu cyberbezpieczeństwa informacji i systemów teleinformatycznych AL;
• Ocena stanu podatności systemów teleinformatycznych pod kątem zagrożenia oraz ryzyka incydentu;
• Realizacja badań i testów bezpieczeństwa systemów informatycznych. Weryfikowanie zgodności działania systemów informatycznych z procedurami określonymi w regulacjach wewnętrznych i zewnętrznych;
• Przedstawianie rekomendacji w zakresie stosowanych i wymaganych środków bezpieczeństwa IT;
• Realizacja zadań z zakresu identyfikacji i obsługi incydentów teleinformatycznych;
• Wydawanie zaleceń i rekomendacji wynikających z regulacji prawnych, rekomendacji nadzorczych, zidentyfikowanych zagrożeń oraz stosowanych rozwiązań i dobrych praktyk w zakresie Bezpieczeństwa Teleinformatycznego;
• Realizacja kampanii informacyjnych i budowania świadomości pracowników AL w zakresie cyberzagrożeń;
• Nadzór nad pracą wewnętrznego zespołu oraz współpracowników zewnętrznych zgodnie z zasadami bezpieczeństwa.

Wymagania

• Doświadczenie na podobnym stanowisku min. 2 lata;
• Wyszkłownie wyższe kierunkowe;
• Znajomość narzędzi (Nessus, Burp, Zap, Acunetix ) do realizacji badań podatności oraz testów penetracyjnych aplikacji, infrastruktury, infrastruktury chmurowych (MS Azure), baz danych (Oracle);
• Znajomość metodologii badań bezpieczeństwa dla systemów teleinformatycznych (OWASP);
• Znajomość normy ISO 27001(mile widziana);
• Wiedza w zakresie bezpieczeństwa systemów teleinformatycznych opartych na MS Windows, Linux, Kubernetes, MS Azure;
• Zaawansowana wiedza w zakresie obsługi systemu FortiAnalizer;
• Zaawansowana znajomość technologii NDR;
• Zaawansowana znajomość MS Defender;
• Znajomość systemów klasy siem/soar , Sandbo;
• Zaawansowana wiedza w zakresie obsługi i reagowania na incydenty;
• Zaawansowana wiedza w zakresie systemów treat intelligence;
• Znajomość zagadnień z zakresu informatyki śledczej oraz inżynierii wstecznej.

Oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę;
• Możliwość zdobycia cennego doświadczenia i rozwoju zawodowego w branży ubezpieczeniowej;
• Partnerską atmosferę i angażujące środowisko pracy;
• Możliwość pracy w systemie hybrydowym;
• Atrakcyjny pakiet benefitów, m.in. platformę MyBenefit, prywatną opiekę medyczną, kartę MultiSport oraz grupowe ubezpieczenie na życie.