Starszy specjalista

Starszy specjalista / Starsza specjalistka ds. bezpieczeństwa informacji Miejsce pracy: Warszawa Technologie, których używamy System operacyjny Windows Linux Twój zakres obowiązków operacyjne bezpieczeństwo i obsługa incydentów analiza, obsługa i koordynacja incydentów oraz zdarzeń bezpieczeństwa monitorowanie ruchu sieciowego, systemów i logów w celu wykrywania zagrożeń oraz nieprawidłowości, przeprowadzanie analiz po incydentach oraz wdrażanie działań korygujących, identyfikacja zagrożeń oraz regularne weryfikowanie stanu zabezpieczeń, threat intelligence – analiza otoczenia zagrożeń i rekomendowanie działań prewencyjnych. architektura i projekty bezpieczeństwa współtworzenie, rozwój i opiniowanie architektury bezpieczeństwa IT, współpraca z działem IT przy projektowaniu i wdrażaniu i utrzymaniu rozwiązań bezpieczeństwa (WAF, NGFW, IPS/IDS, SIEM, EDR, IAM, DLP itd.), dostosowywanie architektury zabezpieczeń do aktualnego krajobrazu zagrożeń, udział w projektach biznesowych, wdrożeniowych i programistycznych pod kątem wymogów bezpieczeństwa i cyberbezpieczeństwa, opiniowanie mechanizmów kontrolnych oraz specyfikacji systemów i aplikacji. nadzór, zgodność i procesy bezpieczeństwa utrzymanie i rozwój Systemu Zarządzania Bezpieczeństwem Informacji ( zgodnym z ISO 27001), w tym przygotowanie do audytów i recertyfikacji, udział w projektach związanych z regulacjami DORA, NIS2, KSC oraz ciągłym doskonaleniem procesów bezpieczeństwa, opracowywanie, aktualizacja i wdrażanie polityk, procedur i dokumentacji bezpieczeństwa, analiza ryzyka, przygotowywanie ocen ryzyka oraz rekomendowanie działań naprawczych, rozwój i aktualizacja planów BCP/DRP, organizacja oraz udział w audytach wewnętrznych i zewnętrznych. współpraca z zespołami IT, audytorami, klientami oraz krajowymi i międzynarodowymi jednostkami SOC/CERT, budowanie świadomości bezpieczeństwa w organizacji (szkolenia, warsztaty, nadzór nad programami szkoleniowymi), jasne i efektywne komunikowanie zaleceń oraz wyników analiz zarówno odbiorcom technicznym, jak i nietechnicznym. Nasze wymagania minimum 3–5 lat doświadczenia w IT, w tym co najmniej 2–3 lata w obszarze bezpieczeństwa / cyberbezpieczeństwa, praktyczna znajomość minimum dwóch z obszarów: systemy operacyjne: Windows Server, Linux; sieci: LAN/WAN, VPN, NGFW; bezpieczeństwo aplikacyjne: WAF, IPS/IDS, SIEM, DLP, EDR; zarządzanie dostępem: DAM, PAM, HSM, PKI; chmura i kontenery: Azure, M365, Kubernetes, Docker, Helm; programowanie i bazy danych: Python, PowerShell, SQL, REST API doświadczenie w analizie incydentów, ryzyk oraz w pracy z narzędziami klasy SIEM/EDR, znajomość ISO 27001, dobrych praktyk bezpieczeństwa oraz regulacji: GDPR/RODO, DORA, NIS2, KSC, znajomość mechanizmów zabezpieczeń systemów informatycznych oraz typowych ataków na aplikacje, systemy i sieci. komunikatywność i umiejętność pracy w zespole, analityczne podejście do problemów, samodzielność i odpowiedzialność, umiejętność przekazywania złożonych informacji w sposób zrozumiały, język angielski na poziomie min. B2 (dokumentacja techniczna, komunikacja). Mile widziane certyfikaty: CISSP, CISM, CEH, CompTIA Security, Microsoft, ISO 27001 Lead Auditor/Implementer, EC-Council, doświadczenie projektowe (np. lider techniczny, koordynator), doświadczenie w audytach IT, środowiskach outsourcingowych lub rozproszonych. To oferujemy pracę w modelu hybrydowym – 4 dni w tygodniu w biurze, 1dzień -zdalnie, możliwość rozwoju w najnowszych technologiach i udział w kluczowych projektach bezpieczeństwa, zgrany, doświadczony zespół i partnerską atmosferę pracy Benefity dofinansowanie zajęć sportowych prywatna opieka medyczna ubezpieczenie na życie spotkania integracyjne brak dress code'u kawa / herbata dofinansowanie wypoczynku paczki świąteczne O nas Centrum Procesów Bankowych i Informacji jest firmą o ugruntowanej pozycji w obszarze wymiany informacji, instytucjonalnego doradztwa prawnego, szkoleń i działalności wydawniczej. Pracujemy dla Państwa od 1992 roku - przez cały ten okres byliśmy zapleczem wspierającym sektor bankowy, sukcesywnie rozwijając nowe sfery działalności. Klikając w przycisk "Aplikuj" lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez Centrum Procesów Bankowych i Informacji Sp. z o.o. z siedzibą w: Leona Kruczkowskiego 8, 00-380 Warszawa (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu. Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania.Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji.Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych.Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany.Twoje dane osobowe będą przetwarzane przez okres 1 roku, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach.W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: oferty.pracy@cpb.pl.