Starsza Specjalistka / Starszy Specjalista ds. analizy zdarzeń i obsługi incydentów w zespole PGE-CERT

Grupa Kapitałowa PGE jest największym w Polsce przedsiębiorstwem sektora elektroenergetycznego, dostarczającym energię elektryczną do ponad pięciu milionów klientów. PGE Systemy S.A., spółka technologiczna w Grupie PGE, rozwija i utrzymuje nowoczesne systemy teleinformatyczne dla całej Grupy Kapitałowej, realizując duże projekty rozwojowe, takie jak budowa sieci łączności LTE450, obsługując około dwadzieścia tysięcy komputerów i ponad pół tysiąca maszyn wirtualnych.

• Wykształcenie wyższe na kierunku: informatyka, programowanie lub cyberbezpieczeństwo
• Minimum 3 lata doświadczenia na L1 SOC oraz we wsparciu L2 HelpDesk
• Dobra znajomość języka angielskiego na poziomie komunikatywnym
• Bardzo dobra znajomość frameworków: MITRE ATT&CK, MITRE ATT&CK for ICS, NIST CSF
• Bardzo dobra znajomość systemów rodziny MS Windows (różne wersje)
• Dobra znajomość systemów rodziny Linux
• Rozumienie procesów przemysłowych poparte doświadczeniem w przemyśle
• Dobra znajomość protokołów sieciowych (IP, TCP, UDP, DNS, FTP, HTTP, SNMP, SMTP, IMAP i innych)
• Znajomość protokołów przemysłowych (np. Modbus, Profinet, S7, DNP)
• Znajomość podstaw automatyki przemysłowej ICS (np. PLC, HMI, SCADA, Historian, DCS, RTU)
• Dobra znajomość tematyki sieci komputerowych: routing, NAT, firewall, VPN, podstawy konfiguracji urządzeń sieciowych
• Podstawowa znajomość SQL
• Gotowość do pracy stacjonarnej zmianowej
• Gotowość/zgoda do poddania się procedurze sprawdzającej (dostęp do informacji niejawnych)

Nice to have:

• Znajomość standardów i norm: ISO 27001, ISO 22301, ISO 62443
• Doświadczenie w modelowaniu zagrożeń
• Znajomość języków: AQL, SPL

• Udział we wdrażaniu systemów cyberbezpieczeństwa wykorzystywanych przez PGE-CERT
• Prowadzenie monitoringu systemów teleinformatycznych i infrastruktury IT/OT w poszukiwaniu zagrożeń
• Współpraca z I linią wsparcia w zakresie identyfikacji incydentów
• Realizowanie procesu zarządzania incydentem
• Prowadzenie analiz, dochodzenie przyczyn, zasięgu oraz sposobów powstrzymania incydentu
• Raportowanie zidentyfikowanych incydentów w postaci Kart Incydentów oraz udział w opiniowaniu Kart Incydentu
• Zabezpieczanie dowodów z incydentu na potrzeby analiz śledczych
• Aktywne wsparcie analiz prowadzonych przez PGE-CERT

Dostęp do informacji niejawnych wymaga zgody i poddania się procedurze sprawdzającej.