Starsza Analityczka / Starszy Analityk / Główna Analityczka / Główny Analityk (audyty i konfiguracja systemów cyberbezpieczeństwa) (k/m/n)

Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w m. st. Warszawie Spółka Akcyjna zajmuje się uzdatnianiem około 128 mld litrów wody i oczyszczaniem 185 mld litrów ścieków rocznie.

• Udokumentowane minimum 5 lat doświadczenia zawodowego, w tym minimum 3 lata na podobnym stanowisku
• Wyższe wykształcenie, preferowane z obszaru cyberbezpieczeństwa lub informatyki
• Zaliczone i zdane szkolenia z zakresu pentestów (CEH, OSCP, GPEN)
• Wiedza z zakresu technologii sieciowych, w tym znajomość systemów analizy ruchu sieciowego, systemów klasy NGFW, narzędzi Wireshark, nmap
• Praktyczna znajomość systemów bezpieczeństwa: SIEM, SOAR, EDR, NDR
• Umiejętność korzystania z narzędzi bezpieczeństwa, w szczególności skanerów podatności
• Zdolności analityczne i umiejętność samodzielnego rozwiązywania problemów
• Znajomość języka angielskiego umożliwiająca czytanie dokumentacji
• Gotowość do pracy w systemie 2-zmianowym, poniedziałek–piątek
• Posiadanie zaświadczenia o niekaralności zgodnie z wymogami prawa

• Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR)
• Prowadzenie testów bezpieczeństwa infrastruktury teleinformatycznej, w tym testów penetracyjnych, analizy bezpieczeństwa aplikacji, oceny i optymalizacji zabezpieczeń
• Przygotowywanie i nadzór nad realizacją testów bezpieczeństwa
• Opracowywanie i aktualizacja polityk konfiguracyjnych oraz standardów bezpieczeństwa IT
• Przygotowywanie rekomendacji dla użytkowników i zespołów IT dotyczących bezpiecznych konfiguracji
• Zapewnienie zgodności z wymaganiami norm ISO 27001, NIS2, KRI
• Analiza zdarzeń i incydentów cyberbezpieczeństwa
• Współpraca z administratorami sieci/systemów teleinformatycznych przy wyjaśnianiu incydentów
• Dostrajanie systemów bezpieczeństwa teleinformatycznego
• Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników analizy ryzyka
• Opracowywanie i aktualizacja wewnętrznych procedur związanych z cyberbezpieczeństwem
• Udział w audytach wewnętrznych zgodności z normą ISO/IEC 27001

Wymagane zaświadczenie o niekaralności (art. 6d ust. 1 ustawy o zarządzaniu kryzysowym). Praca w systemie 2-zmianowym od poniedziałku do piątku. Do udziału w rekrutacji zapraszane są wszystkie osoby, w tym osoby ze specjalnymi potrzebami. Skrót k/m/n odnosi się do neutralności płciowej.