Starsza Analityczka / Starszy Analityk / Główna Analityczka / Główny Analityk (audyty i konfiguracja systemów cyberbezpieczeństwa) (k/m/n)

MPWiK w m. st. Warszawie S.A. to przedsiębiorstwo wodociągowe w Warszawie, które rocznie uzdatnia około 128 mld litrów wody i oczyszcza 185 mld litrów ścieków.

• Udokumentowane minimum 5-letnie doświadczenie zawodowe, w tym minimum 3 lata na podobnym stanowisku
• Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki
• Zakończone zdanym egzaminem szkolenia z zakresu pentestów (CEH, OSCP, GPEN)
• Wiedza z zakresu technologii sieciowych, mile widziana znajomość systemów analizy ruchu sieciowego, systemów klasy NGFW, Wireshark, nmap
• Wiedza i praktyczna znajomość systemów bezpieczeństwa: SIEM, SOAR, EDR, NDR
• Wiedza i praktyczna znajomość narzędzi bezpieczeństwa, w szczególności skanerów podatności
• Zdolności analityczne i samodzielnego rozwiązywania problemów
• Znajomość języka angielskiego umożliwiająca czytanie dokumentacji
• Gotowość do pracy w systemie 2-zmianowym, poniedziałek-piątek
• Zaświadczenie o niekaralności zgodnie z art. 6d ust. 1 ustawy o zarządzaniu kryzysowym

• Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR)
• Prowadzenie testów bezpieczeństwa infrastruktury teleinformatycznej, w tym testów przełamania zabezpieczeń, konfiguracji systemów i aplikacji, analiza bezpieczeństwa wdrażanych aplikacji, ocena i optymalizacja zabezpieczeń, przygotowanie zaleceń i nadzór nad ich realizacją
• Przygotowywanie i nadzór nad realizacją testów bezpieczeństwa
• Opracowywanie i aktualizacja polityk konfiguracyjnych oraz standardów bezpieczeństwa IT
• Przygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji
• Zapewnienie zgodności z normami ISO 27001, NIS2, KRI
• Analiza zdarzeń i incydentów cyberbezpieczeństwa
• Współpraca z administratorami sieci i systemów teleinformatycznych w zakresie wyjaśniania incydentów
• Dostrajanie systemów bezpieczeństwa teleinformatycznego
• Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników analizy ryzyka
• Opracowywanie i aktualizacja wewnętrznych procedur związanych z cyberbezpieczeństwem
• Udział w audytach wewnętrznych z obszaru bezpieczeństwa informacji na zgodność z normą ISO/IEC 27001

Do udziału w rekrutacji zapraszamy wszystkie osoby, w tym osoby ze specjalnymi potrzebami. Skrót k/m/n odnosi się do neutralności płciowej. W przypadku zaproszenia do kolejnego etapu rekrutacji wymagane będzie przedstawienie dokumentów potwierdzających m.in. wykształcenie i kwalifikacje zawodowe. Zastrzegamy sobie prawo do odpowiedzi na wybrane aplikacje.