Starszy/-a Specjalista/-ka ds. Cyberbezpieczeństwa

Grupę UNIQA w Polsce reprezentują spółki UNIQA TU S.A. oraz UNIQA TU na Życie S.A., oferujące ubezpieczenia majątkowe, komunikacyjne i życiowe, zarówno dla klientów indywidualnych, jak i instytucjonalnych. UNIQA zapewnia profesjonalne doradztwo i pomoc w wyborze ubezpieczenia.

• Minimum 3 letnie doświadczenie w obszarach związanych z zarządzaniem bezpieczeństwem informacji.
• Rozumienie domen cyberbezpieczeństwa: bezpieczeństwo zasobów IT, bezpieczeństwa, zarządzanie tożsamością, kryptografia.
• Znajomość standardów bezpiecznej konfiguracji systemów teleinformatycznych (minimum systemy operacyjne Linux, Windows, serwery WWW, bazy danych i sieci telekomunikacyjne).
• Doświadczenie w obszarze vulnerability management i patch management.
• Znajomość zagadnień z obszarów encryption in transit i at rest.
• Praktyczne doświadczenie z dostawcami chmury publicznej, najlepiej Microsoft Azure i Google Cloud Platform.
• Dobre umiejętności komunikacyjne, szczególnie tłumaczenie wymagań biznesowych na produkt IT i prezentowanie rozwiązań ITSec.
• Doświadczenie w wewnętrznych przeglądach cyberbezpieczeństwa na poziomie infrastruktury, aplikacji i procesów.

• Opiniowanie i weryfikacja architektury zabezpieczeń systemów pod kątem zgodności ze zdefiniowanymi wymaganiami bezpieczeństwa.
• Integracja wymagań bezpieczeństwa w cyklach życia projektów IT zgodnie z podejściem “security by design”.
• Monitorowanie i nadzorowanie implementacji wymagań bezpieczeństwa w trakcie realizacji projektów.
• Zarządzanie podatnościami na etapie projektowania.
• Szkolenia i podnoszenie świadomości bezpieczeństwa zespołu projektowego.
• Odpowiedzialność za proces usuwania wykrytych podatności.
• Przeprowadzanie analizy przyczyn źródłowych dla incydentów bezpieczeństwa.
• Przeglądy systemów pod kątem zgodności z politykami bezpieczeństwa.

Kandydaci nie są otwarci na zatrudnienie obywateli Ukrainy. Oferta zawiera szczegółową klauzulę informacyjną dotyczącą przetwarzania danych osobowych oraz praw i obowiązków kandydatów w procesie rekrutacji.