Starszy specjalista

responsibilities :

- operacyjne bezpieczeństwo i obsługa incydentów
- analiza, obsługa i koordynacja incydentów oraz zdarzeń bezpieczeństwa
- monitorowanie ruchu sieciowego, systemów i logów w celu wykrywania zagrożeń oraz nieprawidłowości,
- przeprowadzanie analiz po incydentach oraz wdrażanie działań korygujących,
- identyfikacja zagrożeń oraz regularne weryfikowanie stanu zabezpieczeń,
- threat intelligence – analiza otoczenia zagrożeń i rekomendowanie działań prewencyjnych.
- architektura i projekty bezpieczeństwa
- współtworzenie, rozwój i opiniowanie architektury bezpieczeństwa IT,
- współpraca z działem IT przy projektowaniu i wdrażaniu i utrzymaniu rozwiązań bezpieczeństwa (WAF, NGFW, IPS/IDS, SIEM, EDR, IAM, DLP itd.),
- dostosowywanie architektury zabezpieczeń do aktualnego krajobrazu zagrożeń,
- udział w projektach biznesowych, wdrożeniowych i programistycznych pod kątem wymogów bezpieczeństwa i cyberbezpieczeństwa,
- opiniowanie mechanizmów kontrolnych oraz specyfikacji systemów i aplikacji.
- nadzór, zgodność i procesy bezpieczeństwa
- utrzymanie i rozwój Systemu Zarządzania Bezpieczeństwem Informacji ( zgodnym z ISO 27001), w tym przygotowanie do audytów i recertyfikacji,
- udział w projektach związanych z regulacjami DORA, NIS2, KSC oraz ciągłym doskonaleniem procesów bezpieczeństwa,
- opracowywanie, aktualizacja i wdrażanie polityk, procedur i dokumentacji bezpieczeństwa,
- analiza ryzyka, przygotowywanie ocen ryzyka oraz rekomendowanie działań naprawczych,
- rozwój i aktualizacja planów BCP/DRP,
- organizacja oraz udział w audytach wewnętrznych i zewnętrznych.
- współpraca z zespołami IT, audytorami, klientami oraz krajowymi i międzynarodowymi jednostkami SOC/CERT,
- budowanie świadomości bezpieczeństwa w organizacji (szkolenia, warsztaty, nadzór nad programami szkoleniowymi),
- jasne i efektywne komunikowanie zaleceń oraz wyników analiz zarówno odbiorcom technicznym, jak i nietechnicznym.

requirements-expected :

- minimum 3–5 lat doświadczenia w IT, w tym co najmniej 2–3 lata w obszarze bezpieczeństwa / cyberbezpieczeństwa,
- praktyczna znajomość minimum dwóch z obszarów: systemy operacyjne: Windows Server, Linux; sieci: LAN/WAN, VPN, NGFW; bezpieczeństwo aplikacyjne: WAF, IPS/IDS, SIEM, DLP, EDR; zarządzanie dostępem: DAM, PAM, HSM, PKI; chmura i kontenery: Azure, M365, Kubernetes, Docker, Helm; programowanie i bazy danych: Python, PowerShell, SQL, REST API
- doświadczenie w analizie incydentów, ryzyk oraz w pracy z narzędziami klasy SIEM/EDR,
- znajomość ISO 27001, dobrych praktyk bezpieczeństwa oraz regulacji: GDPR/RODO, DORA, NIS2, KSC,
- znajomość mechanizmów zabezpieczeń systemów informatycznych oraz typowych ataków na aplikacje, systemy i sieci.
- komunikatywność i umiejętność pracy w zespole,
- analityczne podejście do problemów, samodzielność i odpowiedzialność,
- umiejętność przekazywania złożonych informacji w sposób zrozumiały,
- język angielski na poziomie min. B2 (dokumentacja techniczna, komunikacja).

offered :

- pracę w modelu hybrydowym – 4 dni w tygodniu w biurze, 1dzień -zdalnie,
- możliwość rozwoju w najnowszych technologiach i udział w kluczowych projektach bezpieczeństwa,
- zgrany, doświadczony zespół i partnerską atmosferę pracy

benefits :

- dofinansowanie zajęć sportowych
- prywatna opieka medyczna
- ubezpieczenie na życie
- spotkania integracyjne
- brak dress code’u
- kawa / herbata
- dofinansowanie wypoczynku
- paczki świąteczne