Specjalista / Specjalistka ds. IT - Cyberbezpieczeństwo

Praca.pl; Opole; On-site; PLN 90,000 - 150,000; Full time

Benefits offered by this job

Szkolenia i certyfikacje

Ubezpieczenie zdrowotne

Stabilne zatrudnienie

Job summary

Praca.pl poszukuje specjalisty ds. bezpieczeństwa IT do audytu zgodności infrastruktury i procesów z wytycznymi bezpieczeństwa.

Do zadań należy opracowywanie ram operacyjnych i standardów bezpiecznej konfiguracji systemów oraz wsparcie w identyfikowaniu podatności. Wymagane przynajmniej 3 lata doświadczenia w IT, w tym rok w obszarze bezpieczeństwa; znajomość SIEM/EDR/SOAR; umiejętność organizacji pracy i pracy zespołowej; udział w audytach i komunikacja z zespołami technicznymi.

Qualifications

• Co najmniej 3 lata doświadczenia w branży IT, z czego minimum 12 miesięcy na stanowisku związanym z bezpieczeństwem.
• Zdolność sprawnej organizacji pracy, zarządzania czasem i prowadzenia wielowątkowych zadań w dynamicznym środowisku.
• Doświadczenie w mitygacji zdarzeń niepożądanych, zarządzaniu wyjątkami oraz szacowaniu ryzyka technologicznego.
• Znajomość zasad budowania procedur operacyjnych oraz orientacja w wymogach norm bezpieczeństwa cyfrowego.
• Otwartość na rozwój i pracę z technologiami klasy SIEM, EDR, SOAR oraz pakietami ochrony tożsamości i chmury.

Responsibilities

• Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami.
• Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów.
• Analiza podatności i cyklu życia zasobów cyfrowych połączona z określaniem optymalnych zabezpieczeń.
• Ewaluacja architektoniczna i weryfikacja bezpieczeństwa oprogramowania oraz narzędzi wdrażanych w organizacji.
• Koordynacja procesu reagowania na incydenty security, interpretacja wpisów z narzędzi detekcyjnych oraz wdrażanie działań zapobiegawczych.
• Zarządzanie priorytetami wdrożeniowymi w zakresie mechanizmów ochronnych oraz monitorowanie ich skuteczności.
• Prowadzenie i kompletowanie dokumentacji wymaganej podczas audytów zewnętrznych oraz inspekcji.
• Utrzymywanie roboczych relacji z zewnętrznymi instytucjami i zespołami reagowania na poziomach sektorowym i krajowym.
• Cykliczne raportowanie do kierownictwa stanu bezpieczeństwa zasobów oraz postępów w projektach naprawczych.

Skills

Audyt bezpieczeństwa IT

Zarządzanie ryzykiem

Organizacja pracy

Komunikacja w zespole

Analiza podatności

Tools

SIEM

EDR

SOAR

Ochrona tożsamości

Job description

Opis stanowiska

• Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami.
• Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów.
• Analiza podatności i cyklu życia zasobów cyfrowych połączona z określaniem optymalnych zabezpieczeń.
• Ewaluacja architektoniczna i weryfikacja bezpieczeństwa oprogramowania oraz narzędzi wdrażanych w organizacji.
• Koordynacja procesu reagowania na incydenty security, interpretacja wpisów z narzędzi detekcyjnych oraz wdrażanie działań zapobiegawczych.
• Zarządzanie priorytetami wdrożeniowymi w zakresie mechanizmów ochronnych oraz monitorowanie ich skuteczności.
• Prowadzenie i kompletowanie dokumentacji wymaganej podczas audytów zewnętrznych oraz inspekcji.
• Utrzymywanie roboczych relacji z zewnętrznymi instytucjami i zespołami reagowania na poziomach sektorowym i krajowym.
• Cykliczne raportowanie do kierownictwa stanu bezpieczeństwa zasobów oraz postępów w projektach naprawczych.

Wymagania

• Przynajmniej 3 lata doświadczenia w branży IT, z czego minimum 12 miesięcy na stanowisku związanym z bezpieczeństwem.
• Zdolność sprawnej organizacji pracy, zarządzania czasem i prowadzenia wielowątkowych zadań w dynamicznym środowisku.
• Doświadczenie w mitygacji zdarzeń niepożądanych, zarządzaniu wyjątkami oraz szacowaniu ryzyka technologicznego.
• Znajomość zasad budowania procedur operacyjnych oraz orientacja w wymogach norm bezpieczeństwa cyfrowego.
• Otwartość na rozwój i pracę z technologiami klasy SIEM, EDR, SOAR oraz pakietami ochrony tożsamości i chmury.
• Dobra organizacja pracy własnej oraz umiejętność precyzyjnego przekazywania wymagań zespołom technicznym.

Oferujemy

• Bezpieczne zatrudnienie na podstawie umowy o pracę w stabilnym, rozwijającym się przedsiębiorstwie.
• Udział w zaawansowanych projektach z obszaru infrastruktury krytycznej i nowych technologii.
• Dofinansowanie do specjalistycznych kursów, szkoleń i certyfikacji zawodowych.
• Prywatne ubezpieczenie zdrowotne i dostęp do pakietów rekreacyjno-sportowych.
• Korzystny pakiet ubezpieczeń pracowniczych na życie.
• Zbiór świadczeń socjalnych z ZFŚS (m.in. dopłaty do wypoczynku oraz bonifikaty świąteczne).