Starsza Analityczka / Starszy Analityk/ Główna Analityczka / Główny Analityk (testy cyberbezpieczeństwa) (k/m/n)

MPWiK w m. st. Warszawie S.A. to przedsiębiorstwo wodociągowe w Warszawie, które rocznie uzdatnia około 128 mld litrów wody i oczyszcza 185 mld litrów ścieków. Firma łączy innowacyjność z długą historią i wpływa na życie milionów mieszkańców aglomeracji warszawskiej.

• Udokumentowane minimum 5-letnie doświadczenie zawodowe, w tym minimum 3 lata na podobnym stanowisku
• Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki
• Ukończone szkolenia z zakresu pentestów (CEH, OSCP, GPEN)
• Wiedza z zakresu technologii sieciowych, mile widziana znajomość systemów analizy ruchu sieciowego, systemów klasy NGFW, Wireshark, nmap
• Wiedza i praktyczna znajomość systemów operacyjnych Windows, Linux, Kali Linux, Arch Linux
• Wiedza i praktyczna znajomość narzędzi bezpieczeństwa, w szczególności skanerów podatności
• Zdolności analityczne i samodzielnego rozwiązywania problemów
• Znajomość języka angielskiego umożliwiająca czytanie dokumentacji
• Gotowość do pracy w systemie dwuzmianowym poniedziałek-piątek
• Zaświadczenie o niekaralności zgodnie z art. 6d ust. 1 ustawy o zarządzaniu kryzysowym

• Prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług
• Analiza wyników testów penetracyjnych oraz opracowywanie raportów z rekomendacjami działań naprawczych
• Zarządzanie podatnościami i nadzór nad usuwaniem podatności
• Prowadzenie testów bezpieczeństwa aplikacji wewnętrznych i WEB, analiza bezpieczeństwa wdrażanych aplikacji, przygotowanie zaleceń i nadzór nad ich realizacją
• Przygotowywanie i nadzór nad realizacją testów bezpieczeństwa w Spółce
• Przygotowywanie rekomendacji dla użytkowników i zespołów IT dotyczących bezpiecznych konfiguracji
• Reagowanie na incydenty bezpieczeństwa teleinformatycznego
• Udział w szkoleniach i ćwiczeniach z zakresu reagowania na incydenty
• Analiza zdarzeń i incydentów cyberbezpieczeństwa
• Współpraca z administratorami sieci i systemów teleinformatycznych w wyjaśnianiu incydentów
• Dostrajanie systemów bezpieczeństwa teleinformatycznego
• Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji
• Opracowywanie i aktualizacja wewnętrznych procedur związanych z cyberbezpieczeństwem
• Udział w audytach wewnętrznych bezpieczeństwa informacji zgodnie z normą ISO/IEC 27001

Wymagane zaświadczenie o niekaralności zgodnie z art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.). Praca w systemie dwuzmianowym poniedziałek-piątek. Do udziału w rekrutacji zapraszamy osoby ze specjalnymi potrzebami. Skrót k/m/n odnosi się do neutralności płciowej.