Inżynier ds. cyberbezpieczeństwa produktów

Inżynier ds. cyberbezpieczeństwa produktów Miejsce pracy: Nowy Sącz Technologie, których używamy System operacyjny Windows Linux Twój zakres obowiązków prowadzenie i kreowanie polityki ds. cyberbezpieczeństwa produktu cyfrowego w organizacji zgodnie z wymaganiami normatywnymi i ustawowymi dotyczącymi pojazdów trakcyjnych wykonywania ocen ryzyka i zarządzania ryzykiem w zakresie cyberbezpieczeństwa opracowywanie wymagań dla dostawców w zakresie cyberbezpieczeństwa monitorowanie i zarządzanie podatnościami, wdrażanie procedur eliminujących zagrożenia cybernetyczne w obszarze pojazdów trakcyjnych przygotowywanie procedur i dokumentacji technicznej w zakresie cyberbezpieczeństwa współpraca z działem R&D w zakresie wytycznych dotyczących cyberbezpieczeństwa i rozwojem produktów w obszarze transportu kolejowego współpraca z jednostkami certyfikującymi pojazdy trakcyjne w zakresie cyberbezpieczeństwa współpraca z klientami, operatorami transportu kolejowego w zakresie cyberbezpieczeństwa udział w badaniach i certyfikacji pojazdów trakcyjnych Nasze wymagania wykształcenie wyższe w dziedzinie informatyki, cyberbezpieczeństwa produktów ICT, znajomość aktów prawnych, dyrektyw i norm z zakresu cyberbezpieczeństwa od strony praktycznej, m.in.: dyrektywa NIS2 2022/2555 UE, dotycząca wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, dyrektywa CER 2022/2557 o odporności podmiotów krytycznych rozporządzenie CRA 2024/2847 UE o odporności produktów z elementem cyfrowym ustawa o krajowym systemie cyberbezpieczeństwa normy z rodziny PN-EN 62443 oraz specyfikacje techniczne CENELEC TS 50716 normy z rodziny ISO 27000 dotyczące zarządzania bezpieczeństwem informacji doświadczenie w obszarze wykonywania ocen ryzyka i zarządzania ryzykiem w zakresie cyberbezpieczeństwa minimum 2 lata, praktyczna znajomość koncepcji bezpieczeństwa sieciowego związana z DNS, routingiem, uwierzytelnieniami, VPN itp., znajomość narzędzi wspierających analizę sieci (wireshark, nmap,itp.), znajomość systemów bezpieczeństwa sieci takich jak zapory sieciowe, systemy wykrywania i zapobiegania włamaniom, biegła znajomość modelu OSI, znajomość zasad dotyczących tworzenia bezpiecznego kodu w oparciu o dobre praktyki OWASP Secure, Coding Practices lub OWASP Top 10, testy penetracyjne SAST/DAST, znajomość zagadnień z obszaru cyberbezpieczeństwa produktów i usług IT/OT, praktyczna znajomość systemów operacyjnych Windows, Unix, Linux, doświadczenie w wykonywaniu analiz i tworzenia raportów ruchu sieciowego, mile widziane posiadanie certyfikatów takich jak; CEH, CISSP, CompTIA Security, GIAC, mile widziana znajomość pokładowych systemów pojazdów trakcyjnych, mile widziana znajomość zasad budowy i architektury systemów sterowania i diagnostyki pojazdów trakcyjnych, język angielski w mowie i piśmie na poziomie min. B2, sumienność i dokładność w wykonywaniu obowiązków To oferujemy stabilne zatrudnienie na umowę o pracę w firmie o renomowanej pozycji na rynku, szkolenia wdrażające, dofinansowanie do wypoczynku z Zakładowego Funduszu Świadczeń Socjalnych, dofinansowanie do karty Multisport, możliwość podnoszenia kwalifikacji poprzez szkolenia i kursy finansowane przez pracodawcę, system premiowy. Benefity dofinansowanie zajęć sportowych dofinansowanie nauki języków dofinansowanie szkoleń i kursów ubezpieczenie na życie Osoby zainteresowane ofertą prosimy o przesłanie aplikacji na adres kariera@newag.pl, z dopiskiem w temacie: Inżynier ds. cyberbezpieczeństwa produktów. Informujemy, że skontaktujemy się tylko z wybranymi kandydatami. NEWAG IP MANAGEMENT Jedna z największych polskich firm zajmujących się produkcją, modernizacją oraz naprawami taboru szynowego, z wieloletnim branżowym doświadczeniem. Zgodnie z art. 13 ust. 1 i 2 Ogólnego Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych zwanym dalej "RODO" oraz uchylenia dyrektywy 95/46/WE, NEWAG IP Management Sp. z o.o., ul. Wyspiańskiego 3, 33-300 Nowy Sącz, informuje mnie, a ja przyjmuję do wiadomości, iż: 1.Administratorem moich danych jest NEWAG IP Management Sp. z o.o. z siedzibą w Nowym Sączu (33-300), ul. Wyspiańskiego 3, mail: kariera@newag.pl, 2.Kontakt z Inspektorem danych osobowych możliwy jest za pośrednictwem adresu e-mail iod@newag.pl, 3.Moje dane osobowe przetwarzane będą w celu przeprowadzenia bieżącego procesu rekrutacji, a przypadku wyrażenia zgody również w celu przeprowadzenia przyszłych rekrutacji przez NEWAG IP Management Sp. z o.o. i spółki z nią współpracujące, na podstawie art. 6, ust. 1, pkt a, b RODO, 4.Moje dane osobowe mogą zostać przekazane pracownikom i współpracownikom spółki w celu i w zakresie wykonywania obowiązków służbowych, 5.Moje dane osobowe mogą zostać powierzone podmiotom przetwarzającym w celu zgodnym z podpisaną umową powierzenia przetwarzania danych osobowych. Moje dane osobowe mogą zostać powierzone np. podmiotom świadczącym usługi doradcze, pomoc prawną, podatkową, rachunkową, 6.Moje dane osobowe w związku z przeprowadzoną rekrutacją w zależności od wyrażonej zgody: a.będą przechowywane przez okres konkretnej rekrutacji, następnie niszczone, b.będą przechowywane przez okres 1 roku w wypadku uzyskania zgody na przyszłe rekrutacje. Po wskazanym okresie zostaną zniszczone. 7.Mam prawo dostępu do treści swoich danych oraz prawo ich sprostowania, ich usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, 8.Mam prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uznam, iż przetwarzanie moich danych osobowych narusza RODO, 9.Zostałem poinformowany i jestem świadomy, że odmowa podania moich danych osobowych wiązać się będzie z brakiem możliwości uczestniczenia w procesie rekrutacji, 10.Moje dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej, 11.Moje dane osobowe nie będą podlegały profilowaniu ani zautomatyzowanemu podejmowaniu decyzji. Abyśmy mogli się z Tobą kontaktować, w aplikacji prosimy zawrzeć jedną ze zgód do wyboru: Tylko obecna rekrutacja:Wyrażam zgodę na przetwarzanie moich danych osobowych, podanych przeze mnie, do realizacji obecnego procesu rekrutacji prowadzonego przez NEWAG IP Management Sp. z o.o., ul. Wyspiańskiego 3, 33-300 Nowy Sącz. TAK NIEObecna i przyszłe rekrutacje:Wyrażam zgodę na przetwarzanie moich danych osobowych, podanych przeze mnie, do realizacji przyszłych procesów rekrutacji prowadzonych przez NEWAG IP Management Sp. z o.o., ul. Wyspiańskiego 3, 33-300 Nowy Sącz oraz spółki z nią współpracujące. TAK NIE............................................................... (czytelny podpis i data)