Specjalista ds. Cyberbezpieczeństwa (K/M)

PKP CARGO S.A. w restrukturyzacji is the employer of this role, with locations in Kraków and Warszawa. The position involves work related to cyber security for cloud and hybrid environments within the company.

• Wykształcenie min. średnie (preferowane wyższe informatyczne)
• Minimum 3 lata doświadczenia na stanowiskach związanych z cyberbezpieczeństwem, ze szczególnym uwzględnieniem technologii Microsoft
• Bardzo dobra znajomość Active Directory, EntraID, M365
• Doświadczenie z rozwiązaniami typu: Zero Trust, PAM, XDR, SIEM, IAM
• Znajomość konfiguracji bezpieczeństwa dla środowisk chmurowych i hybrydowych
• Znajomość OWASP
• Znajomość języka angielskiego
• Umiejętność tworzenia dokumentacji technicznej oraz skutecznej komunikacji
• Chęć podnoszenia kwalifikacji z zakresu bezpieczeństwa

• Projektowanie i rozwój architektury bezpieczeństwa dla środowisk chmurowych oraz hybrydowych (on-premises + cloud) zgodnie z polityką bezpieczeństwa Spółki
• Przeprowadzanie oceny ryzyka i identyfikacja zagrożeń dla projektów teleinformatycznych
• Proponowanie koncepcji ulepszeń i zmian w systemach cyberbezpieczeństwa
• Tworzenie i aktualizacja polityk bezpieczeństwa, standardów i procedur
• Zapewnienie zgodności architektury zabezpieczeń i dostawców z normami ISO 27001, UKSC oraz innymi regulacjami
• Udzielanie eksperckich porad w zakresie zagrożeń bezpieczeństwa sztucznej inteligencji, odporności łańcucha dostaw i bezpiecznej integracji systemów
• Współpraca z zespołami CERT/CSIRT

Administratorem Twoich danych jest PKP CARGO S.A.(dalej: „Administrator”). Dane przetwarzamy w celu rekrutacji na stanowisko z ogłoszenia — na podstawie Kodeksu pracy (art. 6 ust. 1 lit. c RODO) w zakresie danych obowiązkowych, Twojej zgody (art. 6 ust. 1 lit. a RODO) w zakresie danych dodatkowych oraz naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w zakresie obrony przed roszczeniami. Podanie danych wymaganych Kodeksem pracy jest obowiązkowe, pozostałych — dobrowolne. Dane przechowujemy do zakończenia rekrutacji i przez okres przedawnienia roszczeń, a przy zgodzie na przyszłe rekrutacje — do jej wycofania, nie dłużej niż 24 miesiące. Odbiorcami mogą być nasi dostawcy usług rekrutacyjnych, w tym JUST JOIN IT Sp. z o.o., operator serwisów rocketjobs.pl, justjoin.it, rocketjobs.com. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia i przenoszenia, wniesienia sprzeciwu oraz skargi do Prezesa UODO. Zgodę możesz wycofać w każdej chwili — bez wpływu na przetwarzanie sprzed wycofania. Dane nie podlegają profilowaniu.