Junior IT Security Administrator

ITCARD S.A. operates in the fintech sector, focusing on security systems that process financial transactions.

• Wykształcenie wyższe w dziedzinie informatyki, cyberbezpieczeństwa lub pokrewnych
• Umiejętność zarządzania certyfikatami w ramach wewnętrznego PKI, w tym kontenerami zawierającymi certyfikaty dla różnych rozwiązań technologicznych
• Umiejętność analitycznego myślenia oraz szybkiego reagowania i rozwiązywania bieżących problemów
• Zdolność do pracy pod presją czasu i odporność na stres
• Wysokie umiejętności komunikacyjne i współpracy w zespole
• Sumienność, odpowiedzialność i dokładność przy realizacji zadań
• Wiedza w dziedzinie kryptografii, szczególnie w obszarze zarządzania kluczami kryptografii asymetrycznej oraz systemami wsparcia zarządzania kluczami i certyfikatami
• Umiejętność identyfikacji zagrożeń i reakcji na naruszanie bezpieczeństwa
• Znajomość języka angielskiego w stopniu komunikatywnym oraz umożliwiającym swobodne korzystanie z dokumentacji technicznej

Nice to have:

• Doświadczenie w administrowaniu systemami bezpieczeństwa
• Znajomość powszechnie wykorzystywanych na rynku rozwiązań HSM, PKI
• Doświadczenie w tworzeniu aplikacji/skryptów automatyzujących prace w procesach zarządzania kluczami/certyfikatami
• Doświadczenie w pracy w zespołach monitorujących NOC lub SOC
• Posiadanie szkoleń oraz certyfikatów z zakresu bezpieczeństwa IT
• Zdolność wykonywania testów penetracyjnych, aktywność na platformach CTF

• Docelowe pełnienie funkcji Deputy Security Administrator w procesie zarządzania kluczami kryptograficznymi, w tym zarządzania certyfikatami kryptograficznymi m.in. z wykorzystaniem nowoczesnych rozwiązań wewnętrznego PKI oraz HSM
• Wsparcie przy realizacji pełnego cyklu życia kluczy asymetrycznych w procesach generowania, importowania, bezpiecznego eksportowania, rotowania, usuwania oraz przedłużania ważności
• Wsparcie oraz inicjatywy przy tworzeniu procesów, procedur i instrukcji w ramach obszaru zarządzania kluczami kryptograficznymi oraz certyfikatami
• Monitorowanie procesu w poszukiwaniu potencjalnych zagrożeń związanych z zaburzeniem ciągłości działania zarządzania kluczami kryptograficznymi, w tym certyfikatami
• Współpraca z innymi komórkami wewnętrznymi w obszarach bezpieczeństwa IT