Specjalista/Specjalistka ds. Cyberbezpieczeństwa - Warszawa

Alior Leasing Sp. z o.o.; Polska; Hybrid; PLN 180,000 - 260,000; Full time

Benefits offered by this job

MyBenefit platform

Prywatna opieka medyczna

Karta MultiSport

Grupowe ubezpieczenie na życie

Job summary

Alior Leasing Sp. z o.o. w Warszawie poszukuje specjalisty ds. cyberbezpieczeństwa. Odpowiedzialny za monitorowanie bezpieczeństwa informacji, ocenę podatności i realizację badań bezpieczeństwa systemów IT.

Wymagane 2 lata doświadczenia, znajomość Nessus, Burp, Zap, Acunetix, MS Azure, Oracle; OWASP; ISO 27001 mile widziana. Praca w systemie hybrydowym, atrakcyjny pakiet benefitów.

Qualifications

• Minimum 2 lata doświadczenia na podobnym stanowisku.
• Znajomość narzędzi do badań podatności i testów penetracyjnych (Nessus, Burp, Zap, Acunetix).
• Znajomość chmury MS Azure i baz danych Oracle.
• Znajomość OWASP i ISO 27001 (mile widziana).
• Wiedza o systemach Windows/Linux, Kubernetes, FortiAnalyzer, MS Defender.
• Znajomość SIEM/SOAR i zagadnień cyberzagrożeń.

Responsibilities

• Monitorowanie stanu cyberbezpieczeństwa informacji i systemów AL.
• Ocena podatności i ryzyka incydentu.
• Realizacja badań i testów bezpieczeństwa systemów IT.
• Przedstawianie rekomendacji dotyczących środków IT security.
• Identyfikacja i obsługa incydentów teleinformatycznych.
• Wdrażanie zaleceń wynikających z regulacji i dobrych praktyk.
• Prowadzenie kampanii bezpieczeństwa i podnoszenie świadomości pracowników AL.
• Nadzór nad pracą zespołu i współpracą z partnerami zewnętrznymi.

Skills

Doświadczenie

Analiza ryzyka

Wiedza bezpieczeństwa

Education

Wyższe kierunkowe

Tools

Nessus

Burp Suite

Zap

Acunetix

MS Azure

Oracle

OWASP

ISO 27001

Kubernetes

FortiAnalyzer

MS Defender

Job description

Specjalista/Specjalistka ds. Cyberbezpieczeństwa - Warszawa

Specjalista/Specjalistka ds. Cyberbezpieczeństwa

Zakres obowiązków:

• Monitorowanie stanu cyberbezpieczeństwa informacji i systemów teleinformatycznych AL;
• Ocena stanu podatności systemów teleinformatycznych pod kątem zagrożenia oraz ryzyka incydentu;
• Realizacja badań i testów bezpieczeństwa systemów informatycznych. Weryfikowanie zgodności działania systemów informatycznych z procedurami określonymi w regulacjach wewnętrznych i zewnętrznych;
• Przedstawianie rekomendacji w zakresie stosowanych i wymaganych środków bezpieczeństwa IT;
• Realizacja zadań z zakresu identyfikacji i obsługi incydentów teleinformatycznych;
• Wydawanie zaleceń i rekomendacji wynikających z regulacji prawnych, rekomendacji nadzorczych, zidentyfikowanych zagrożeń oraz stosowanych rozwiązań i dobrych praktyk w zakresie Bezpieczeństwa Teleinformatycznego;
• Realizacja kampanii informacyjnych i budowania świadomości pracowników AL w zakresie cyberzagrożeń;
• Nadzór nad pracą wewnętrznego zespołu oraz współpracowników zewnętrznych zgodnie z zasadami bezpieczeństwa.

Wymagania:

• Doświadczenie na podobnym stanowisku min. 2 lata;
• Wyszk pł wyższe kierunkowe;
• Znajomość narzędzi (Nessus, Burp, Zap, Acunetix ) do realizacji badań podatności oraz testów penetracyjnych aplikacji, infrastruktury, infrastruktury chmurowych (MS Azure), baz danych (Oracle);
• Znajomość metodologii badań bezpieczeństwa dla systemów teleinformatycznych (OWASP);
• Znajomość normy ISO 27001(mile widziana);
• Wiedza w zakresie bezpieczeństwa systemów teleinformatycznych opartych na MS Windows, Linux, Kubernetes, MS Azure;
• Zaawansowana wiedza w zakresie obsługi systemu FortiAnalizer;
• Zaawansowana znajomość technologii NDR;
• Zaawansowana znajomość MS Defender;
• Znajomość systemów klasy siem/soar , Sandbo;
• Zaawansowana wiedza w zakresie obsługi i reagowania na incydenty;
• Zaawansowana wiedza w zakresie systemów treat intelligence;
• Znajomość zagadnień z zakresu informatyki śledczej oraz inżynierii wstecznej.
• Stabilne zatrudnienie w oparciu o umowę o pracę;
• Możliwość zdobycia cennego doświadczenia i rozwoju zawodowego w branży ubezpieczeniowej;
• Partnerską atmosferę i angażujące środowisko pracy;
• Możliwość pracy w systemie hybrydowym;
• Atrakcyjny pakiet benefitów, m.in. platformę MyBenefit, prywatną opiekę medyczną, kartę MultiSport oraz grupowe ubezpieczenie na życie.