Specjalista/Specjalistka ds. Cyberbezpieczeństwa - Katowice

Alior Leasing Sp. z o.o.; Katowice; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

MyBenefit platform

Prywatna opieka medyczna

Karta MultiSport

Grupowe ubezpieczenie na życie

Job summary

Alior Leasing Sp. z o.o. w Katowicach poszukuje Specjalisty ds. Cyberbezpieczeństwa. Do obowiązków należy monitorowanie cyberbezpieczeństwa, ocena podatności, prowadzenie badań i testów bezpieczeństwa oraz rekomendowanie środków ochrony IT.

Wymagane co najmniej 2 lata doświadczenia, znajomość narzędzi (Nessus, Burp, Zap, Acunetix) i środowisk (MS Azure, Oracle). Praca w trybie hybrydowym w Katowicach, atrakcyjny pakiet benefitów i możliwości rozwoju w branży ubezpieczeniowej.

Qualifications

• Minimum 2 lata doświadczenia na podobnym stanowisku.
• Znajomość narzędzi do badań podatności i testów penetracyjnych.
• Znajomość MS Azure, Linux/Windows i Kubernetes.
• Znajomość ISO 27001 mile widziana.
• Umiejętność reagowania na incydenty i obsługi SIEM/SOAR.

Responsibilities

• Monitorowanie stanu cyberbezpieczeństwa informacji i systemów AL.
• Ocena podatności i ryzyka incydentu w systemach teleinformatycznych.
• Przeprowadzanie badań bezpieczeństwa i testów aplikacji.
• Prezentowanie zaleceń w zakresie środków IT bezpieczeństwa.
• Obsługa incydentów teleinformatycznych i ich identyfikacja.
• Wydawanie zaleceń wynikających z regulacji i dobrych praktyk.
• Kampanie informacyjne i budowanie świadomości pracowników.
• Nadzór nad zespołem i współpracownikami zewnętrznymi.

Skills

NDR

SIEM/SOAR

Reagowanie na incydenty

Windows

Linux

Kubernetes

MS Defender

FortiAnalyzer

OWASP

ISO 27001 (mile widziana)

Education

Wyższe kierunkowe

Tools

Nessus

Burp Suite

Zap

Acunetix

MS Azure

Oracle

Job description

Specjalista/Specjalistka ds. Cyberbezpieczeństwa - Katowice

Specjalista/Specjalistka ds. Cyberbezpieczeństwa

Zakres obowiązków:

• Monitorowanie stanu cyberbezpieczeństwa informacji i systemów teleinformatycznych AL;
• Ocena stanu podatności systemów teleinformatycznych pod kątem zagrożenia oraz ryzyka incydentu;
• Realizacja badań i testów bezpieczeństwa systemów informatycznych. Weryfikowanie zgodności działania systemów informatycznych z procedurami określonymi w regulacjach wewnętrznych i zewnętrznych;
• Przedstawianie rekomendacji w zakresie stosowanych i wymaganych środków bezpieczeństwa IT;
• Realizacja zadań z zakresu identyfikacji i obsługi incydentów teleinformatycznych;
• Wydawanie zaleceń i rekomendacji wynikających z regulacji prawnych, rekomendacji nadzorczych, zidentyfikowanych zagrożeń oraz stosowanych rozwiązań i dobrych praktyk w zakresie Bezpieczeństwa Teleinformatycznego;
• Realizacja kampanii informacyjnych i budowania świadomości pracowników AL w zakresie cyberzagrożeń;
• Nadzór nad pracą wewnętrznego zespołu oraz współpracowników zewnętrznych zgodnie z zasadami bezpieczeństwa.

Wymagania:

• Doświadczenie na podobnym stanowisku min. 2 lata;
• Wyszką wyższe kierunkowe;
• Znajomość narzędzi (Nessus, Burp, Zap, Acunetix ) do realizacji badań podatności oraz testów penetracyjnych aplikacji, infrastruktury, infrastruktury chmurowych (MS Azure), baz danych (Oracle);
• Znajomość metodologii badań bezpieczeństwa dla systemów teleinformatycznych (OWASP);
• Znajomość normy ISO 27001(mile widziana);
• Wiedza w zakresie bezpieczeństwa systemów teleinformatycznych opartych na MS Windows, Linux, Kubernetes, MS Azure;
• Zaawansowana wiedza w zakresie obsługi systemu FortiAnalizer;
• Zaawansowana znajomość technologii NDR;
• Zaawansowana znajomość MS Defender;
• Znajomość systemów klasy siem/soar , Sandbo;
• Zaawansowana wiedza w zakresie obsługi i reagowania na incydenty;
• Zaawansowana wiedza w zakresie systemów treat intelligence;
• Znajomość zagadnień z zakresu informatyki śledczej oraz inżynierii wstecznej.
• Stabilne zatrudnienie w oparciu o umowę o pracę;
• Możliwość zdobycia cennego doświadczenia i rozwoju zawodowego w branży ubezpieczeniowej;
• Partnerską atmosferę i angażujące środowisko pracy;
• Możliwość pracy w systemie hybrydowym;
• Atrakcyjny pakiet benefitów, m.in. platformę MyBenefit, prywatną opiekę medyczną, kartę MultiSport oraz grupowe ubezpieczenie na życie.