Starsza Analityczka / Starszy Analityk/ Główna Analityczka / Główny Analityk (bezpieczeństwo sieci OT) (k/m/n)

Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w m. st. Warszawie Spółka Akcyjna to przedsiębiorstwo działające w sektorze publicznym, odpowiedzialne za dostarczanie i uzdatnianie wody oraz oczyszczanie ścieków w aglomeracji warszawskiej.

• Udokumentowane minimum 5 lat doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku
• Wykształcenie wyższe, preferowane z zakresu cyberbezpieczeństwa lub informatyki
• Wiedza z zakresu technologii sieciowych OT, znajomość systemów analizy ruchu sieciowego, systemów klasy NGFW, Wireshark, nmap
• Praktyczna znajomość systemów bezpieczeństwa: SIEM, SOAR, EDR, NDR
• Umiejętność analizy i samodzielnego rozwiązywania problemów
• Znajomość języka angielskiego umożliwiająca czytanie dokumentacji
• Gotowość do pracy w systemie 2-zmianowym (poniedziałek-piątek)
• Zaświadczenie o niekaralności zgodnie z art. 6d ust. 1 ustawy o zarządzaniu kryzysowym

• Znajomość infrastruktury OT, protokołów sieciowych i systemów SCADA
• Zarządzanie systemami bezpieczeństwa OT, w tym systemami NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC)
• Prowadzenie monitoringu zdarzeń bezpieczeństwa w sieciach OT i współpraca z zespołem SOC
• Prowadzenie testów bezpieczeństwa infrastruktury OT, w tym testy penetracyjne i konfiguracji
• Przygotowywanie i nadzór nad realizacją testów bezpieczeństwa
• Przeprowadzanie przeglądów konfiguracji systemów przemysłowych pod kątem bezpieczeństwa
• Zapewnienie zgodności z normami IEC 62443 i politykami bezpieczeństwa firmy
• Współudział w analizie i obsłudze incydentów bezpieczeństwa dotyczących infrastruktury OT
• Opracowywanie oraz testowanie planów ciągłości działania dla środowiska przemysłowego
• Współpraca z administratorami sieci/systemów OT w zakresie incydentów cyberbezpieczeństwa
• Dostrajanie systemów bezpieczeństwa teleinformatycznego dla sieci OT
• Szacowanie ryzyka i raportowanie analiz ryzyka
• Opracowywanie i aktualizacja procedur związanych z cyberbezpieczeństwem
• Udział w audytach wewnętrznych zgodności z normą ISO/IEC 27001

W przypadku zaproszenia do kolejnego etapu rekrutacji wymagane będzie przedstawienie dokumentów potwierdzających wykształcenie i kwalifikacje zawodowe. Do udziału w rekrutacji zaprasza się wszystkie osoby niezależnie od płci (k/m/n) oraz osoby ze specjalnymi potrzebami. Wymagane jest posiadanie zaświadczenia o niekaralności zgodnie z art. 6d ust. 1 ustawy o zarządzaniu kryzysowym.