Specjalista / Specjalistka ds. polityki bezpieczeństwa w Wydziale CSIRT

Urząd Dozoru Technicznego jest państwową osobą prawną działającą w obszarze bezpieczeństwa urządzeń technicznych. Organizacja oferuje współpracę z ekspertami technicznymi oraz kontakt z nowoczesną technologią wdrażaną w przemyśle. Pracownicy mają szerokie możliwości rozwoju w obszarach inspekcji, audytu i szkoleń.

• Wykształcenie wyższe I stopnia, preferowane kierunki: cyberbezpieczeństwo, inżynieria systemów/informatyczne, techniczne lub pokrewne.
• Znajomość technologii bezpieczeństwa IT i OT.
• Znajomość regulacji prawnych takich jak KSC, NIS 2 oraz standardów ISO 27001, ISO 22301, IEC 62443.
• Znajomość języka angielskiego.
• Znajomość systemów operacyjnych Windows i Linux, sieci komputerowych (TCP/IP, DNS, HTTP, VPN) oraz narzędzi pentestera.
• Umiejętności techniczne, informatyczne, myślenie analityczne i precyzyjność.
• Umiejętność poszukiwania informacji, badania rynku i krytycznej oceny wiarygodności źródeł.
• Ekspresja w mowie, komunikatywność i współpraca w zespole.
• Samoorganizacja, asertywność, otwartość na zmiany i odporność na stres.

Mile widziane:

• 4-letnie doświadczenie na stanowiskach związanych z zakresem zadań.
• Posiadanie certyfikatów branżowych (np. OSCP, Comptia Security+, CySA+, SC-200, CISSP, CISA, CEH, ITIL, ISO 27001 Practitioner).

• Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego.
• Identyfikacja, analiza, eskalacja, koordynacja działań naprawczych, prowadzenie dokumentacji incydentów oraz rekomendowanie działań zapobiegawczych.
• Uczestniczenie w symulacjach i testach planów reagowania.
• Opracowywanie, wdrażanie oraz nadzorowanie dokumentacji technicznej i operacyjnej, ocenianie ich efektywności oraz proponowanie działań rozwojowych.
• Zapewnianie wsparcia regulacyjnego dla podmiotów w zakresie potwierdzania zgodności z procedurami i polityką bezpieczeństwa.
• Przygotowywanie raportów związanych z bezpieczeństwem dla podległych podmiotów.
• Współpraca z zewnętrznymi zespołami OW/CERT/CSIRT/CSIRT sektorowy.