Starsza Specjalistka / Starszy Specjalista ds. analizy zdarzeń i obsługi incydentów w Zespole PGE-CERT

PGE Systemy S.A. jest spółką z Grupy PGE, lidera na polskim rynku energetycznym. Spółka technologiczna buduje, rozwija i utrzymuje nowoczesne systemy teleinformatyczne dla całej Grupy Kapitałowej PGE. Realizuje kilka dużych projektów rozwojowych, w tym budowę sieci łączności LTE450 oraz kilkaset innych inicjatyw. Obsługuje około dwadzieścia tysięcy komputerów i ponad pół tysiąca maszyn wirtualnych.

• Wykształcenie wyższe na kierunku: informatyka, programowanie lub cyberbezpieczeństwo
• Minimum 3 lata doświadczenia na L1 SOC oraz we wsparciu L2 HelpDesk
• Dobra znajomość języka angielskiego na poziomie komunikatywnym
• Bardzo dobra znajomość frameworków: MITRE ATT&CK, MITRE ATT&CK for ICS, NIST CSF
• Bardzo dobra znajomość systemów rodziny MS Windows (różne wersje)
• Dobra znajomość systemów rodziny Linux
• Rozumienie procesów przemysłowych poparte doświadczeniem w przemyśle
• Dobra znajomość protokołów sieciowych (IP, TCP, UDP, DNS, FTP, HTTP, SNMP, SMTP, IMAP i innych)
• Znajomość protokołów przemysłowych (m.in. Modbus, Profinet, S7, DNP)
• Znajomość podstaw automatyki przemysłowej ICS (m.in. PLC, HMI, SCADA, Historian, DCS, RTU)
• Dobra znajomość tematyki sieci komputerowych: routing, NAT, firewall, VPN, podstawy konfiguracji urządzeń sieciowych
• Podstawowa znajomość SQL

Nice to have:

• Znajomość standardów i norm: ISO 27001, ISO 22301, ISO 62443
• Doświadczenie w modelowaniu zagrożeń
• Znajomość języków: AQL, SPL

• Udział we wdrażaniu systemów cyberbezpieczeństwa wykorzystywanych przez PGE-CERT
• Prowadzenie monitoringu systemów teleinformatycznych i infrastruktury IT/OT w poszukiwaniu zagrożeń
• Współpraca z I linią wsparcia w zakresie identyfikacji incydentów
• Realizowanie procesu zarządzania incydentem
• Prowadzenie analiz, dochodzenie przyczyn, zasięgu oraz sposobów powstrzymania incydentu
• Raportowanie zidentyfikowanych incydentów w postaci Kart Incydentów oraz udział w opiniowaniu Kart Incydentu
• Zabezpieczanie dowodów z incydentu na potrzeby analiz śledczych
• Aktywne wsparcie analiz prowadzonych przez PGE-CERT

Dbamy o równość szans i zapraszamy do aplikowania wszystkie osoby spełniające wymagania stanowiska, niezależnie od płci, wieku, pochodzenia, wyznania, niepełnosprawności, tożsamości płciowej, orientacji seksualnej lub innych cech chronionych prawem. Jeżeli potrzebujesz dostosowania przebiegu procesu rekrutacyjnego ze względu na szczególne potrzeby poinformuj nas o tym w trakcie aplikowania. W przypadku wysłania aplikacji w odpowiedzi na ofertę pracy, Administratorem Pana/Pani danych osobowych będzie PGE Systemy S.A. z siedzibą w Warszawie przy ul. Siennej 39. Dane przetwarzane będą do celów niniejszej rekrutacji, a w przypadku wyrażenia przez Pana/Panią dobrowolnej i odrębnej zgody - do celów przyszłych rekrutacji.