Specjalista ds. Cyberbezpieczeństwa (K/M/N)

CAT Mosolf Polska Spółka z o. o. (CMPL) to europejskie przedsiębiorstwo z ponad 50-letnim międzynarodowym doświadczeniem w usługach logistycznych i serwisowych pojazdów gotowych. Od ponad 25 lat działa na rynku polskim, oferując sprawdzone europejskie rozwiązania w łańcuchu dostaw dla przemysłu motoryzacyjnego. Firma posiada liczne parki logistyczne w całym kraju oraz zespół efektywnych pracowników.

• Wykształcenie wyższe kierunkowe (informatyka, cyberbezpieczeństwo, telekomunikacja) lub równoważne doświadczenie zawodowe
• Minimum 2 lata doświadczenia na podobnym stanowisku (SOC, zespół cyberbezpieczeństwa, administrator bezpieczeństwa)
• Praktyczna znajomość obsługi i konfiguracji systemów klasy XDR, DLP oraz SIEM
• Znajomość metodyki obsługi incydentów bezpieczeństwa (identyfikacja, analiza wstępna, eskalacja, dokumentowanie)
• Wiedza z zakresu przeprowadzania przeglądów i audytów uprawnień w systemach IT
• Znajomość zasad funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji (ISMS)
• Podstawowa znajomość zagadnień sieciowych (TCP/IP, firewall, VPN) oraz architektury systemów IT
• Znajomość języka angielskiego na poziomie umożliwiającym czytanie dokumentacji technicznej
• Znajomość podstawowych przepisów w zakresie ochrony danych osobowych (RODO) w kontekście incydentów bezpieczeństwa

Nice to have:

• Certyfikaty branżowe, np. CompTIA Security+, CEH
• Doświadczenie w pracy z narzędziami do symulacji ataków phishingowych
• Doświadczenie we współpracy z audytorami wewnętrznymi/zewnętrznymi
• Znajomość regulacji sektorowych np. NIS2
• Doświadczenie w tworzeniu materiałów edukacyjnych i komunikacyjnych z zakresu security awareness

• Obsługa zdarzeń bezpieczeństwa – identyfikacja, wstępna inwestygacja i dokumentowanie incydentów
• Obsługa i administrowanie systemami klasy XDR, DLP, SIEM
• Przeprowadzanie przeglądów uprawnień w systemach IT
• Dbałość o aktualność dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (ISMS)
• Współpraca przy procesach audytowych (wewnętrznych i zewnętrznych)
• Obsługa dedykowanego kanału zgłoszeń bezpieczeństwa
• Prowadzenie szkoleń wstępnych, okresowych i specjalistycznych z zakresu cyberbezpieczeństwa
• Prowadzenie cyklicznych kampanii informacyjnych (security awareness)
• Przygotowywanie raportów i analiz z zakresu bezpieczeństwa IT
• Przeprowadzanie testów phishingowych przy użyciu dedykowanych narzędzi
• Weryfikacja oprogramowania pod kątem bezpieczeństwa (legalność, pochodzenie, ryzyko, podatności)

CAT Mosolf Polska sp. z o.o. ustanowiła „Procedurę zgłoszeń wewnętrznych” dotyczącą naruszeń prawa oraz ochrony sygnalistów. Administratorem danych osobowych jest CAT Mosolf Polska sp. z o.o. Skontaktujemy się tylko z wybranymi kandydatami.