Starsza Analityczka / Starszy Analityk/ Główna Analityczka / Główny Analityk (bezpieczeństwo sieci OT) (k/m/n)

MPWiK w m. st. Warszawie S.A. to przedsiębiorstwo wodociągowe w Warszawie, które rocznie uzdatnia około 128 mld litrów wody i oczyszcza 185 mld litrów ścieków. Firma łączy innowacyjność z długą historią i wpływa na życie milionów mieszkańców aglomeracji warszawskiej.

• Udokumentowane minimum 5 lat doświadczenia zawodowego, w tym minimum 3 lata na podobnym stanowisku
• Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki
• Wiedza z zakresu technologii sieciowych OT, znajomość systemów analizy ruchu sieciowego, NGFW, Wireshark, nmap (mile widziana)
• Wiedza i praktyczna znajomość systemów bezpieczeństwa: SIEM, SOAR, EDR, NDR
• Zdolności analityczne i samodzielnego rozwiązywania problemów
• Znajomość języka angielskiego umożliwiająca czytanie dokumentacji
• Gotowość do pracy w systemie dwuzmianowym (poniedziałek-piątek)
• Zaświadczenie o niekaralności zgodnie z art. 6d ust. 1 ustawy o zarządzaniu kryzysowym

• Znajomość infrastruktury OT, protokołów sieciowych i zasad pracy systemów SCADA
• Zarządzanie systemami bezpieczeństwa OT, w tym NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC)
• Prowadzenie monitoringu zdarzeń bezpieczeństwa w sieciach OT i współpraca z zespołem SOC
• Przeprowadzanie testów bezpieczeństwa infrastruktury OT, analiza i optymalizacja zabezpieczeń
• Przygotowywanie i nadzór nad realizacją testów bezpieczeństwa w spółce
• Przeglądy konfiguracji systemów przemysłowych pod kątem bezpieczeństwa
• Zapewnienie zgodności z normami IEC 62443 i politykami bezpieczeństwa spółki
• Współudział w analizie i obsłudze incydentów bezpieczeństwa infrastruktury OT
• Opracowywanie i testowanie planów ciągłości działania środowiska przemysłowego
• Współpraca z administratorami sieci/systemów OT w zakresie incydentów cyberbezpieczeństwa
• Dostrajanie systemów bezpieczeństwa teleinformatycznego dla sieci OT
• Szacowanie ryzyka naruszenia bezpieczeństwa informacji i raportowanie wyników
• Opracowywanie i aktualizacja procedur związanych z cyberbezpieczeństwem
• Udział w audytach wewnętrznych bezpieczeństwa informacji zgodnie z ISO/IEC 27001

Do udziału w rekrutacji zapraszamy wszystkie osoby, w tym ze specjalnymi potrzebami. Skrót k/m/n oznacza neutralność płciową. Wymagane będzie przedstawienie dokumentów potwierdzających wykształcenie i kwalifikacje zawodowe. Zastrzegamy prawo do odpowiedzi na wybrane aplikacje.