Starszy Specjalista ds. Cyberbezpieczeństwa OT (M/K)

Enea Centrum Sp. z o.o. - Departament Bezpieczeństwa Systemów ICT, Biuro CERT.

• Wykształcenie wyższe (informatyczne lub automatyka przemysłowa).
• Minimum 5 lat pracy w ICT/OT lub minimum 2 letnie doświadczenie zawodowe w cyberbezpieczeństwie systemów OT.
• Znajomość normy ISO 27000 oraz regulacji prawnych z obszaru bezpieczeństwa.
• Znajomość systemów operacyjnych, modelu OSI, protokołów sieciowych, w szczególności TCP/IP, oraz przemysłowych protokołów komunikacyjnych.
• Znajomość podstawowych zasad kryptografii.
• Bardzo dobra znajomość zagadnień bezpieczeństwa systemów OT.
• Praktyczne doświadczenie w obsłudze incydentów bezpieczeństwa systemów ICT/OT.
• Znajomość zagadnień związanych z pracą sieci elektroenergetycznej i/lub systemami SCADA/DCS będzie dodatkowym atutem.
• Język angielski na poziomie umożliwiającym posługiwanie się dokumentacją techniczną.
• Komunikatywność i łatwość wyrażania myśli w mowie i piśmie.
• Inicjatywa i samodzielność w działaniu i rozwiązywaniu problemów.
• Bardzo dobra organizacja pracy.

Nice to have:

• Wykształcenie wyższe lub uzupełniające w obszarze informatyki, automatyki, telekomunikacji, cyberbezpieczeństwa.
• Certyfikaty i szkolenia branżowe.

• Realizacja zadań wynikających z Ustawy o Krajowym Systemie Cyberbezpieczeństwa.
• Analiza zagrożeń i monitorowanie ryzyk cyberbezpieczeństwa w obszarze automatyki przemysłowej.
• Obsługa incydentów bezpieczeństwa.
• Obsługa systemów wykrywania zagrożeń oraz systemów rejestracji incydentów.
• Udział w pracach zespołów projektowych Grupy Enea w roli eksperta cyberbezpieczeństwa OT.
• Rekomendowanie rozwiązań bezpieczeństwa oraz właściwej konfiguracji systemów bezpieczeństwa środowiska automatyki przemysłowej.

Jeżeli załączając swoją aplikację CV:

zamieszcza Pan/Pani w CV i/lub liście motywacyjnym inne dane osobowe niż obejmujące: imię (imiona) i nazwisko, datę urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia, w dokumentach rekrutacyjnych zamieszcza Pan/Pani z własnej inicjatywy dane, o których mowa w art. 9 ust. 1 RODO np. stan zdrowia, przekonania religijne, przynależność do związków zawodowych. Prosimy o dopisanie następującej klauzuli:

„Wyrażam dobrowolną zgodę na przetwarzanie moich danych osobowych zawartych w CV i/lub w liście motywacyjnym w celu przeprowadzenia i rozstrzygnięcia rekrutacji na stanowisko wskazane w ogłoszeniu.”

Ma Pan/Pani prawo do cofnięcia powyższej zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Brak zgody na przetwarzanie danych osobowych w powyższych zakresach lub jej wycofanie, nie może być podstawą niekorzystnego traktowania Pana/Pani, a także nie może powodować wobec Pana/Pani jakichkolwiek negatywnych konsekwencji.

Informacja Administratora danych: [Administrator Danych Osobowych] Administratorem Pana/Pani danych osobowych jest ENEA Centrum Sp. z o.o. z siedzibą w Poznaniu, pl. Władysława Andersa 7, 61-894 Poznań. [Inspektor Ochrony Danych] Dane kontaktowe Inspektora Ochrony Danych: [email protected]. [Cel i podstawy przetwarzania danych] Pana/Pani dane osobowe zawarte w CV i/lub liście motywacyjnym (dalej: dokumenty aplikacyjne) będą przetwarzane przez Administratora w celu przeprowadzenia i rozstrzygnięcia rekrutacji na stanowisko wskazane w ogłoszeniu. Podstawami prawnymi przetwarzania Pana/Pani osobowych jest: wypełnienie obowiązków prawnych ciążących na Administratorze, zgodnie z art. 22¹ § 1 Kodeksu pracy (art. 6 ust. 1 lit. c) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. tzw. ogólnego rozporządzenia o ochronie danych osobowych, dalej: RODO), wobec czego ich podanie jest obowiązkowe, a ich niepodanie uniemożliwia udział w procesie rekrutacji; podjęcie działań na Pana/Pani żądanie przed zawarciem umowy o pracę, zgodnie z art. 6 ust. 1 lit. b) RODO; dobrowolna zgoda zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO; ustalenie, dochodzenie lub obrona roszczeń pomiędzy Panem/Panią a Administratorem zgodnie z art. 6 ust. 1 lit. f) RODO. [Odbiorcy danych osobowych] Administrator może ujawnić Pana/Pani dane osobowe podmiotom świadczącym na rzecz Administratora usługi prawne, dostawcom usług lub produktów działającym w jego imieniu, w szczególności podmiotom świadczącym dla Administratora usługi IT, HR, serwisowe, agencyjne, administracyjne. [Czas przechowywania danych] Pana/Pani dane osobowe będą przechowywane przez okres 36 miesięcy, po czym zostaną zniszczone. [Pana/Pani prawa] Posiada Pan/Pani prawo żądania: dostępu do treści swoich danych - w granicach art. 15 RODO; ich sprostowania – w granicach art. 16 RODO; ich usunięcia - w granicach art. 17 RODO; ograniczenia przetwarzania - w granicach art. 18 RODO; przenoszenia danych - w granicach art. 20 RODO; wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych osobowych opartego na art. 6 ust. 1 lit. f) RODO - w granicach art. 21 RODO; cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, jeżeli Administrator przetwarza je na podstawie Pana/Pani zgody. Realizacja praw, o których mowa powyżej, może odbywać się poprzez przeslanie swoich żądań Inspektorowi Ochrony Danych na adres e-mail: [email protected]. Przysługuje Panu/Pani również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pan/Pani, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO. Dodatkowo wskazujemy, że na stronie www.enea.pl / w zakładce Compliance zawarte są podstawowe informacje na temat wdrożonych w spółkach Grupy ENEA procedur zgłoszeń wewnętrznych zgodnych z ustawą o ochronie sygnalistów oraz zaawansowanym systemie zgłaszania naruszeń, który umożliwia pracownikom oraz innym interesariuszom poufne lub anonimowe zgłaszanie wszelkich naruszeń w dogodny dla nich sposób: https://www.enea.pl/pl/grupaenea/compliance/naruszenia-w-spolkach-grupy