Ekspert / Ekspertka ds. Analizy Cyberzagrożeń (Cyber Threat Intelligence)

ORLEN S.A. is a modern, international corporation offering opportunities to work with experts from various fields and participate in large, innovative projects.

• Wykształcenie wyższe
• Kilkuletnie doświadczenie na podobnym stanowisku w branży cyberbezpieczeństwa
• Znajomość frameworków, metodyk i modeli z dziedziny cyberbezpieczeństwa (MITRE ATT&CK, Killchain, Diamond Model, OWASP)
• Znajomość krajobrazu bieżących cyberzagrożeń (grupy APT, ransomware, typy malware)
• Doświadczenie w zbieraniu i analizie danych z różnych źródeł (OSINT, Threat Intelligence feeds, IoC feeds, Darkweb)
• Komunikatywna znajomość języka angielskiego
• Skuteczność w działaniu i odpowiedzialność biznesowa
• Nastawienie na ciągły rozwój i umiejętność czerpania z różnych perspektyw

Mile widziane:

• Certyfikaty branżowe z dziedziny cyberbezpieczeństwa (np. CTIA, CISSP, GCTI)
• Umiejętności w zakresie Threat Huntingu
• Umiejętności w zakresie analizy złośliwego oprogramowania
• Prawo jazdy kat. B

• Prowadzenie, koordynacja i wdrażanie procesów z zakresu Cyber Threat Intelligence (CTI)
• Wyszukiwanie, monitoring i analiza bieżących cyberzagrożeń oraz opracowywanie raportów analitycznych na potrzeby zespołów SOC i CERT
• Proaktywna analiza technik, taktyk i procedur (TTPs) oraz wskaźników kompromitacji (IoC) adwersarzy w cyberprzestrzeni
• Przygotowywanie raportów analitycznych dot. krajobrazu cyberzagrożeń na potrzeby kierownictwa Grupy ORLEN
• Prowadzenie analiz OSINT
• Opracowywanie rekomendacji dot. procedur cyberodporności i cyberbezpieczeństwa w Grupie ORLEN
• Współpraca z zespołami SOC, CERT i Red Team

Informujemy, że administratorem danych jest Orlen S.A. z siedzibą w Płocku 09-411 ul. Chemików 7 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.