Specjalista ds. IT (k/m)

Remtrak; Polska; Híbrido; PLN 180 000 - 260 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Karta Medicover Sport

Ulgi na przejazdy kolejowe

Dofinansowanie do wypoczynku

Dodatki pieniężne z okazji świąt

Kursy i szkolenia

Resumo da oferta

PKP Intercity Remtrak sp. z o.o. poszukuje specjalisty ds. bezpieczeństwa IT do analizy luk w procesach i infrastrukturze, a także opracowywania polityk bezpieczeństwa zgodnych z regulacjami.

Do obowiązków należy modelowanie zagrożeń, weryfikacja bezpieczeństwa systemów oraz obsługa incydentów. Wymagana jest minimalna 3-letnia praktyka w IT i minimum roczne doświadczenie w cyberbezpieczeństwie.

Qualificações

• Minimum 3 lata w IT,
• Minimum 1 rok w cyberbezpieczeństwie IT,
• Umiejętności zarządzania harmonogramem zadań i koordynacji prac wielowątkowych i zespołowych
• Doświadczenie w zarządzaniu incydentami bezpieczeństwa
• Umiejętność analizy ryzyka i zarządzania wyjątkami bezpieczeństwa

Responsabilidades

• Analizowanie luk w dokumentacji, infrastrukturze i procesach pod kątem zgodności z przepisami i normami (ISO27001, NIS2, DORA).
• Opracowywanie polityk i standardów bezpieczeństwa zgodnych z regulacjami.
• Modelowanie zagrożeń dla systemów i danych oraz dobór środków ochrony.
• Weryfikacja bezpieczeństwa i zgodności nabywanych i rozwijanych systemów.
• Opinowanie rekomendacji IT i Cyberbezpieczeństwa dla wdrożeń narzędzi.
• Analiza wyników detekcji incydentów i wskazywanie działań naprawczych.
• Udział w obsłudze incydentów i przygotowywanie procedur operacyjnych.
• Koordynacja wdrożeń wnioskowanych zabezpieczeń i priorytetyzacja assetów.

Conhecimentos

Zarządzanie incydentami bezpieczeństwa

Zarządzanie harmonogramem

Koordynacja prac wielowątkowych

Analiza ryzyka

Ferramentas

EDR

SIEM

SOAR

Zarządzanie podatnościami

M365 Security

Descrição da oferta de emprego

• Analiza luk w dokumentacji, infrastrukturze i procesach spółki zgodnie z wymaganiami prawa i normami (ISO27001, UKSC/NIS2, inne właściwe),
• Opracowywanie polityk i standardów bezpieczeństwa zgodnie z regulacjami (ISO27001, DORA, UKSC/NIS2, inne właściwe)
• Modelowanie zagrożeń dla systemów, danych i procesów organizacji i dobór środków bezpieczeństwa
• Weryfikacja i opiniowanie pod kątem bezpieczeństwa i zgodności z regulacjami prawnymi i normatywnymi nabywanych, utrzymywanych i rozwijanych systemów informatycznych,
• Weryfikacja i opiniowanie pod kątem bezpieczeństwa i zgodności z regulacjami prawnymi i normatywnymi rekomendacji IT i Cyberbezpieczeństwa dot. wdrożeń narzędzi i rozwiązań,
• Analiza otrzymywanych wyników detekcji zdarzeń i incydentów, wskazywania działań naprawczych i zapobiegawczych,
• Udział w procesie obsługi incydentów. Opracowywanie procedur i scenariuszy operacyjnych zgodnych z wymogami prawnymi,
• Koordynacja wdrożenia zadań wskazanych w wyniku działań powyżej, rozwiązań, zabezpieczeń technicznych i organizacyjnych. priorytetyzacja, identyfikacja krytycznych assetów monitorowanie kompletności wdrożenia,
• Wsparcie i koordynacja audytów oraz testów bezpieczeństwa z przygotowaniem kompletnej dokumentacji audytowej (dowody) spełniającej wymogi (ISO27001, DORA, UKSC/NIS2, inne właściwe),
• Utrzymywanie kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa (m.in. CSIRT GOV, NASK),
• Raportowanie statusu prac, sprawozdań dotyczących funkcjonowania oraz skuteczności systemu cyberbezpieczeńśtwa.

Wymagania

• Doświadczenie minimum 3 lata w obszarze IT,
• Minimum rok doświadczenia w obszarze cyberbezpieczeństwa IT,
• Umiejętności zarządcze, w tym zarządzanie harmonogramem zadań oraz koordynacja prac wielowątkowych i wielozespołowych,
• Doświadczenie w zarządzaniu incydentami bezpieczeństwa,
• Umiejętność analizy ryzyka oraz zarządzania wyjątkami bezpieczeństwa,

Mile widziane:

• Znajomość narzędzi bezpieczeństwa (EDR, SIEM, SOAR, zarządzanie podatnościami, M365 Security),
• Umiejętność opracowywania polityk, procedur oraz standardów bezpieczeństwa (w tym dla infrastruktury IT),
• Znajomość polskiego rynku regulacyjnego oraz obowiązujących regulacji i norm w obszarze IT security.

Zatrudnienie w rosnącej iprzyszłościowej branży kolejowej

Możliwość spełnienia ambicji zawodowych i wdrożenia w praktyce swojej wiedzy idoświadczenia

Możliwość korzystania z ulg na przejazdy kolejowe

Karta Medicover Sport dla pracowników i bliskich

Dofinansowanie do wypoczynku, tzw. "wczasy pod gruszą"

Dodatki pieniężne z okazji świąt

Możliwość podnoszenia kwalifikacji zawodowych - kursy i szkolenia

Na podstawie art. 24 ust. 1 i 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów informujemy, że w PKP Intercity Remtrak sp. z o.o. funkcjonuje procedura zgłoszeń wewnętrznych. Osoby zainteresowane mogą zapoznać się z jej treścią w Dziale Kadr i Płac w siedzibie spółki oraz w działach kadr i płac zakładów produkcyjnych.

• Libiszów 104, 26-300 Opoczno