Specjalista / Specjalistka ds. Cyberbezpieczeństwa

Bank Pekao; Warszawa; Hybride; PLN 120 000 - 180 000; Plein temps

Avantages offerts par ce poste

Premia uzależniona od wyników

Opieka medyczna

Karta MultiSport

Ubezpieczenie Grupowe

Szkolenia i rozwój

Przyjazna atmosfera pracy

Résumé du poste

Bank Pekao poszukuje specjalisty ds. cyberbezpieczeństwa, który wzmocni nasze zespoły testujące i dopuszczające oprogramowanie. Do obowiązków należeć będzie prowadzenie testów bezpieczeństwa, monitorowanie podatności i wprowadzanie zabezpieczeń, współpraca z IT oraz udział w tworzeniu wytycznych i audytów.

Oferujemy umowę o pracę, premię zależną od wyników, prywatną opiekę medyczną, kartę MultiSport, ubezpieczenie grupowe i rozwój przez szkolenia w przyjaznym, hybrydowym modelu pracy.

Qualifications

• Wykształcenie wyższe w bezpieczeństwie teleinformatycznym lub pokrewne.
• Minimum rok doświadczenia w cyberbezpieczeństwie i znajomość zagrożeń oraz podatności.
• Umiejętność analizy raportów z testów penetracyjnych i skanerów podatności oraz proponowanie napraw.
• Znajomość MS Office i automatyzacji.
• Wiedza lub doświadczenie z Rozporządzeniem DORA w sektorze finansowym.
• Dobra znajomość języka angielskiego do pracy z dokumentacją.

Responsabilités

• Inicjowanie, prowadzenie, monitorowanie i raportowanie testów bezpieczeństwa oraz dopuszczania oprogramowania w Banku.
• Monitorowanie i raportowanie usuwania podatności z testów i skanerów.
• Monitorowanie i raportowanie procesu utwardzania systemów bezpieczeństwa.
• Współpraca z IT w zakresie bezpieczeństwa teleinformatycznego.
• Udział w opracowywaniu wytycznych do dokumentacji projektowej, polityk i procedur cyberbezpieczeństwa.
• Ocena dojrzałości organizacji w obszarze cyberbezpieczeństwa i udział w audytach.
• Współpraca ze spółkami Grupy Pekao S.A. w obszarze cyberbezpieczeństwa.

Connaissances

Cybersecurity knowledge

Testy penetracyjne i podatności

Angielski techniczny

Formation

Wyższe wykształcenie w bezpieczeństwie teleinformatycznym

Wiedza o Rozporządzeniu DORA

Outils

MS Office (automatyzacja)

Description du poste

Nasze wymagania:

• Masz wykształcenie wyższe, najlepiej w obszarze bezpieczeństwa teleinformatycznego lub pokrewnym.
• Posiadasz przekrojową wiedzę z domen cyberbezpieczeństwa oraz minimum rok doświadczenia, w tym znajomość aktualnych zagrożeń i podatności.
• Potrafisz analizować raporty z testów penetracyjnych i skanerów podatności oraz proponować odpowiednie działania naprawcze.
• Znasz pakiet MS Office, w tym funkcje i elementy automatyzacji.
• Posiadasz wiedzę lub doświadczenie z obszaru implementacji Rozporządzenia DORA w sektorze finansowym.
• Znasz język angielski na poziomie umożliwiającym korzystanie z dokumentacji technicznej.
• W przypadku przedstawienia oferty zatrudnienia dostarczysz w terminie 10 dni zaświadczenie o niekaralności w związku z Ustawą z dnia 12 kwietnia 2018 r. o zasadach pozyskiwania informacji o niekaralności osób ubiegających się o zatrudnienie i osób zatrudnionych w podmiotach sektora finansowego.

O projekcie:

Szukamy osoby, która wzmocni nasze bezpieczeństwo – od testów i dopuszczania oprogramowania, przez skuteczne zarządzanie podatnościami, po realne wzmocnienie (hardening) naszych środowisk. W tej roli połączysz analityczne spojrzenie z partnerską współpracą z IT, a Twoje rekomendacje będą wpływać na standardy, dokumentację i audyty w skali całej organizacji (w tym inicjatywy DORA). W zamian oferujemy stabilne zatrudnienie na UoP, premię adekwatną do wyników, szeroki pakiet benefitów (opieka medyczna, MultiSport, ubezpieczenie grupowe), rozwój poprzez szkolenia i przyjazną atmosferę pracy oraz hybrydowy model pracy.

Zakres obowiązków:

• Inicjowanie, prowadzenie, monitorowanie i raportowanie testów bezpieczeństwa oraz procesu dopuszczania oprogramowania do użytkowania w Banku.
• Monitorowanie i raportowanie usuwania podatności wykrytych w testach manualnych oraz automatycznych skanerach podatności.
• Monitorowanie i raportowanie procesu utwardzania nowych i istniejących systemów bezpieczeństwa.
• Współpraca z IT w zakresie implementacji i weryfikacji działania mechanizmów bezpieczeństwa teleinformatycznego.
• Udział w opracowywaniu wytycznych do dokumentacji projektowych, dokumentacji systemów, polityk i procedur z obszaru cyberbezpieczeństwa.
• Współudział w ocenie dojrzałości organizacji w obszarze cyberbezpieczeństwa oraz rekomendowaniu działań, a także udział w audytach procesów i systemów pod kątem cyberbezpieczeństwa.
• Współpraca ze spółkami Grupy Kapitałowej Pekao S.A. w obszarze cyberbezpieczeństwa.

Oferujemy:

• Zatrudnienie w ramach umowy o pracę.
• Premię uzależnioną od wyników i zaangażowania.
• Prywatną opiekę medyczną dla Ciebie i Twojej rodziny na preferencyjnych warunkach.
• Kartę MultiSport i Ubezpieczenie Grupowe na korzystnych warunkach.
• System szkoleń i programów rozwojowych.
• Dostęp do Wewnętrznej Giełdy Pracy.
• Przyjazną atmosferę w pracy.