Kierownik Działu Bezpieczeństwa (m/k/n)

Jesteśmy nowoczesnym centrum technologii informatycznych i sztucznej inteligencji, które od ponad 30 lat wspiera polską naukę i uczelnie tworząc systemy IT, analizy i raporty dla decydentów. Łączymy stabilność instytucji publicznej z dynamicznym środowiskiem projektowym – oferujemy umowę o pracę, możliwość łączenia ścieżki zawodowej z naukową oraz bogaty pakiet benefitów, w tym dofinansowanie urlopów, kartę sportową, kulturę i prywatną opiekę medyczną. Pracujemy w modelu hybrydowym, w małych zespołach projektowych, stawiając na partnerskie relacje zamiast sztywnych hierarchii. Dołączając do nas, rozwijasz kompetencje w IT, analityce i badaniach, uczestnicząc w projektach o ogólnopolskim znaczeniu i realnym wpływie na system nauki oraz innowacje w Polsce – w przyjaznej atmosferze, bez sztywnego dress code’u i z równowagą między pracą a życiem prywatnym.

• Wykształcenie wyższe informatyczne lub pokrewne
• Minimum 5 lat doświadczenia zawodowego pracy w obszarze bezpieczeństwa IT i minimum 2 lata doświadczenia w kierowaniu zespołem bezpieczeństwa IT
• Znajomość technik i narzędzi do wykrywania zagrożeń i podatności systemów teleinformatycznych
• Znajomość obowiązujących przepisów prawa, norm, standardów i praktyk w obszarze bezpieczeństwa IT, w tym znowelizowanej ustawy o krajowym systemie Cyberbezpieczeństwa
• Znajomość nowoczesnych procedur wytwarzania i utrzymania oprogramowania oraz obiegu informacji
• Wiedza z zakresu cyberbezpieczeństwa w obszarach takich jak bezpieczeństwo rozwiązań chmurowych, aplikacji, sieci komputerowych, systemów Linux i Windows
• Umiejętności tworzenia polityk, procedur i instrukcji w zakresie bezpieczeństwa IT
• Dobre umiejętności komunikacyjne
• Znajomość metodyk prowadzenia projektów
• Znajomość języka angielskiego w stopniu dobrym

Mile widziane:

• Praktyczna znajomość architektury i funkcjonowania Infrastruktury Klucza Publicznego (PKI)

• Kierowanie Działem Bezpieczeństwa w Pionie Operacji IT OPI PIB
• Wdrażanie, rozwijanie i utrzymywanie systemów cyberbezpieczeństwa
• Opracowywanie i wdrażanie standardów oraz procedur bezpieczeństwa wytwarzania oprogramowania i świadczenia e-usług oraz wewnętrznego obiegu informacji
• Współpraca z Inspektorem Ochrony Danych w zakresie opracowywania, wdrożenia i monitorowania procedur ochrony danych i bezpieczeństwa informacji
• Współpraca z Inspektorem Ochrony Danych w zakresie wykonywania audytów wewnętrznych i zewnętrznych w zakresie bezpieczeństwa informacji w obszarze teleinformatycznym
• Analiza i monitorowanie bezpieczeństwa systemów teleinformatycznych
• Obsługa incydentów bezpieczeństwa systemów teleinformatycznych i monitorowanie działań naprawczych
• Realizacja procesu analizy ryzyka w obszarze teleinformatycznym (identyfikacja, ocena i monitorowanie ryzyka w obszarze bezpieczeństwa systemów i usług IT)
• Zapewnienie ciągłości działania systemów teleinformatycznych
• Ochrona przed zagrożeniami pochodzącymi z sieci publicznej