IT Security Specialist

ERGO Hestia jest jednym z liderów rynku ubezpieczeń w Polsce, który od ponad 30 lat pozostaje wiarygodnym i niezawodnym partnerem oferującym najwyższej jakości produkty i usługi. Spajają nas wartości, które pomagają nam budować przyjazne i wspierające środowisko pracy. Traktujemy się nawzajem z szacunkiem i empatią. Zależy nam na tym, by każda osoba zatrudniona w ERGO Hestii mogła czuć się bezpiecznie. Cenimy różnorodność, która według nas jest fundamentalna dla kultury organizacyjnej naszej firmy. Działamy zgodnie z polityką inkluzywności i równych szans.

Pracownicy i pracowniczki ERGO Hestii mogą się rozwijać. Systematycznie podnoszą kwalifikacje i zdobywają nowe kompetencje – zarówno te tak zwane twarde, eksperckie i menedżerskie, jak i równie istotne miękkie. Ponieważ relacje z pracownikami i wzajemne zaufanie są dla ERGO Hestii bardzo ważne, w jej biznesową strategię od lat wpisuje się bycie najlepszym pracodawcą. To, że jest ono realizowane w praktyce, potwierdzają niezależne rankingi. Ludzie po prostu dobrze się u nas czują. Chcesz to sprawdzić osobiście? Dołącz do nas.

• min. 2 lata doświadczenia na podobnym stanowisku
• praktyczna znajomość narzędzi do monitorowania i zarządzania bezpieczeństwem
• wiedza z zakresu bezpieczeństwa sieci, systemów operacyjnych oraz DLP
• zrozumienie mechanizmów ochrony sieci (firewalle, IDS/IPS, DDoS protection mechanisms)
• znajomość standardów i dobrych praktyk w zakresie bezpieczeństwa informacji (np. ISO 27001, NIST)
• doświadczenie w prowadzeniu złożonych inicjatyw w środowisku międzynarodowym
• umiejętność analitycznego myślenia, szybkiego rozwiązywania problemów i reagowania pod presją czasu

Nice to have:

• umiejętność programowania/skryptowania (np. Python, PowerShell) na potrzeby automatyzacji zadań związanych z bezpieczeństwem
• doświadczenie w pracy z chmurą publiczną (Azure) i jej zabezpieczeniami
• posiadanie certyfikatów branżowych

• projektowanie, implementacja i utrzymanie skryptów oraz narzędzi automatyzujących procesy związane z bezpieczeństwem IT (np. SOAR, CTI and Attack Surface Platform, GRC)
• analiza luk w procesach bezpieczeństwa i proponowanie rozwiązań opartych na automatyzacji w celu zwiększenia efektywności zespołu Security Operations and Solutions
• administrowanie i optymalizacja kluczowych systemów bezpieczeństwa, w tym: DLP(Data Loss Prevention) – konfiguracja polityk i reagowanie na incydenty wycieku danych, Malware Protection – wsparcie w zakresie nadzoru nad systemami antywirusowymi i antymalware'owymi, wsparcie w konfiguracji i monitorowaniu rozwiązań ochrony sieci oraz systemów mitygacji ataków DDoS
• zarządzanie incydentami bezpieczeństwa informacji, w tym: udział w reagowaniu na incydenty bezpieczeństwa, z naciskiem na automatyzację procesu dochodzenia