Specjalista ds. IT (k/m)

PKP Intercity Remtrak Sp. z o.o. to centrum kompetencji grupy PKP Intercity w zakresie napraw i modernizacji pasażerskiego taboru kolejowego. Działa w strukturze zakładów Produkcyjnych zlokalizowanych w Libiszowie k. Opoczna, Warszawie i Opolu.

• Minimum 3 lata doświadczenia w obszarze IT
• Minimum rok doświadczenia w obszarze cyberbezpieczeństwa IT
• Umiejętności zarządcze, w tym zarządzanie harmonogramem zadań oraz koordynacja prac wielowątkowych i wielozespołowych
• Doświadczenie w zarządzaniu incydentami bezpieczeństwa
• Umiejętność analizy ryzyka oraz zarządzania wyjątkami bezpieczeństwa

Mile widziane:

• Znajomość narzędzi bezpieczeństwa (EDR, SIEM, SOAR, zarządzanie podatnościami, M365 Security)
• Umiejętność opracowywania polityk, procedur oraz standardów bezpieczeństwa (w tym dla infrastruktury IT)
• Znajomość polskiego rynku regulacyjnego oraz obowiązujących regulacji i norm w obszarze IT security

• Analiza luk w dokumentacji, infrastrukturze i procesach spółki zgodnie z wymaganiami prawa i normami (ISO27001, UKSC/NIS2, inne właściwe)
• Opracowywanie polityk i standardów bezpieczeństwa zgodnie z regulacjami (ISO27001, DORA, UKSC/NIS2, inne właściwe)
• Modelowanie zagrożeń dla systemów, danych i procesów organizacji oraz dobór środków bezpieczeństwa
• Weryfikacja i opiniowanie systemów informatycznych pod kątem bezpieczeństwa i zgodności z regulacjami prawnymi i normatywnymi
• Weryfikacja i opiniowanie rekomendacji IT i Cyberbezpieczeństwa dotyczących wdrożeń narzędzi i rozwiązań
• Analiza wyników detekcji zdarzeń i incydentów oraz wskazywanie działań naprawczych i zapobiegawczych
• Udział w procesie obsługi incydentów, opracowywanie procedur i scenariuszy operacyjnych zgodnych z wymogami prawnymi
• Koordynacja wdrożenia zadań, rozwiązań oraz zabezpieczeń technicznych i organizacyjnych, priorytetyzacja, identyfikacja krytycznych assetów, monitorowanie kompletności wdrożenia
• Wsparcie i koordynacja audytów oraz testów bezpieczeństwa z przygotowaniem kompletnej dokumentacji audytowej spełniającej wymogi (ISO27001, DORA, UKSC/NIS2, inne właściwe)
• Utrzymywanie kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa (np. CSIRT GOV, NASK)
• Raportowanie statusu prac oraz skuteczności systemu cyberbezpieczeństwa

Na podstawie art. 24 ust. 1 i 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów informujemy, że w PKP Intercity Remtrak sp. z o.o. funkcjonuje procedura zgłoszeń wewnętrznych.