Starsza Analityczka / Starszy Analityk/ Główna Analityczka / Główny Analityk (testy cyberbezpieczeństwa) (k/m/n)

Brak informacji o wynagrodzeniu

MidOn-site·WarszawaFull-time

#464308·Dodano dziś·0

Źródło: www.pracuj.pl

Aplikuj teraz

Tech Stack / Keywords

testy penetracyjneCEHOSCPGPENWindowsLinuxKali LinuxArch LinuxWiresharkNmap

Podsumowanie oferty

W Dziale Cyberbezpieczeństwa będziesz prowadzić testy penetracyjne i testy bezpieczeństwa aplikacji, analizować incydenty oraz nadzorować usuwanie podatności. Praca dotyczy systemów, aplikacji, sieci i usług Spółki oraz obejmuje rekomendowanie działań naprawczych.

Wymagania

Udokumentowane minimum 5-letnie doświadczenie zawodowe, w tym minimum 3 lata pracy na podobnym stanowisku.
Wykształcenie wyższe; preferowane wykształcenie z obszaru cyberbezpieczeństwa lub informatyki.
Ukończone szkolenia z zakresu wykonywania pentestów, np. CEH, OSCP lub GPEN.
Wiedza z zakresu technologii sieciowych.
Praktyczna znajomość systemów operacyjnych Windows, Linux, Kali Linux i Arch Linux.
Praktyczna znajomość narzędzi bezpieczeństwa, w szczególności skanerów podatności.
Zdolności w zakresie analizy i samodzielnego rozwiązywania problemów.
Znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji.
Zaświadczenie o niekaralności.

Mile widziane:

Znajomość systemów analizy ruchu sieciowego oraz systemów klasy NGFW.
Znajomość Wireshark i Nmap.

Obowiązki

Prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług.
Analizowanie wyników testów penetracyjnych oraz opracowywanie raportów z rekomendacjami działań naprawczych.
Zarządzanie podatnościami i nadzorowanie realizacji zadań związanych z ich usuwaniem.
Prowadzenie testów bezpieczeństwa aplikacji wewnętrznych i aplikacji WEB, analizowanie bezpieczeństwa wdrażanych aplikacji, przygotowywanie zaleceń dotyczących usuwania wykrytych luk oraz nadzorowanie realizacji zaleceń.
Przygotowywanie i nadzorowanie realizacji testów bezpieczeństwa w Spółce.
Przygotowywanie rekomendacji dla użytkowników i zespołów IT dotyczących bezpiecznych konfiguracji.
Reagowanie na incydenty bezpieczeństwa teleinformatycznego.
Udział w szkoleniach i ćwiczeniach z zakresu reagowania na incydenty.
Analizowanie zdarzeń i incydentów cyberbezpieczeństwa.
Współpraca z administratorami sieci i systemów teleinformatycznych w zakresie wyjaśniania incydentów cyberbezpieczeństwa.
Dostrajanie systemów bezpieczeństwa teleinformatycznego.
Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji.
Opracowywanie i aktualizowanie wewnętrznych procedur związanych z cyberbezpieczeństwem.
Udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji w zakresie zgodności z wymaganiami normy ISO/IEC 27001.

Benefity

Stabilne zatrudnienie w oparciu o umowę o pracę.
Wsparcie finansowe szkoleń, studiów oraz w uzyskaniu specjalistycznych uprawnień.
Prywatna opieka medyczna, także dla bliskich.
Karta MultiSport z dofinansowaniem przez pracodawcę.
Grupowe ubezpieczenie na życie.
Dodatkowy czas wolny: 3 godziny dla rodziny kwartalnie i dzień wolny na urodziny.
Dofinansowanie wypoczynku i inne formy wsparcia z Funduszu Socjalnego.
Premia kwartalna uzależniona od realizacji wyznaczonych celów oraz postawy w pracy ocenianej w ramach systemu ocen pracowniczych.
Nagroda roczna oraz dodatki wynikające z Regulaminu Wynagradzania.
Dofinansowanie zajęć sportowych, szkoleń i kursów.
Firmowa drużyna sportowa.
Preferencyjne pożyczki.
Dofinansowanie wakacji dzieci.
Możliwość uzyskania uprawnień.

Opieka zdrowotna

Karta sportowa

Ubezpieczenie

Dofinansowanie szkoleń

Płatny urlop

Premie

Inne informacje

Gotowość do pracy w systemie dwuzmianowym od poniedziałku do piątku.
W przypadku zaproszenia do kolejnego etapu rekrutacji wymagane będzie przedstawienie dokumentów potwierdzających m.in. wykształcenie i kwalifikacje zawodowe.

Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w m. st. Warszawie Spółka Akcyjna

7 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz