Ideamotive

Analityk bezpieczeństwa IT

7500 - 12k PLN7500 - 12 000 PLN/ mies./ mies.UoPUmowa o pracę (brutto)

9000 - 15k PLN9000 - 15 000 PLN/ mies./ mies.UoPUmowa o pracę (brutto)

SeniorOn-site·WarszawaFull-time·Umowa o pracę

#468905·Dodano 14 dni temu·13

Źródło: Ideamotive

Aplikuj teraz

Tech Stack / Keywords

SIEMSOAREDRNDRISO/IEC 27001NIS2KRICEHOSCPGPEN

Podsumowanie oferty

Osoba na tym stanowisku będzie przeprowadzać audyty i testy bezpieczeństwa systemów oraz infrastruktury teleinformatycznej oraz przygotowywać zalecenia naprawcze. Będzie też analizować incydenty cyberbezpieczeństwa i opracowywać polityki oraz standardy bezpieczeństwa IT, m.in. w zakresie SIEM, SOAR, EDR i NDR.

Wymagania

Minimum 5 lat doświadczenia zawodowego, w tym minimum 3 lata na podobnym stanowisku.
Wykształcenie wyższe; preferowane z obszaru cyberbezpieczeństwa lub informatyki.
Szkolenie z pentestów zakończone zdanym egzaminem: CEH, OSCP lub GPEN.
Wiedza z zakresu technologii sieciowych.
Praktyczna znajomość systemów bezpieczeństwa: SIEM, SOAR, EDR, NDR.
Praktyczna znajomość narzędzi bezpieczeństwa, w szczególności skanerów podatności.
Zdolność analizy i samodzielnego rozwiązywania problemów.
Znajomość języka angielskiego umożliwiająca czytanie dokumentacji technicznej.
Zaświadczenie o niekaralności.

Mile widziane:

Znajomość systemów analizy ruchu sieciowego.
Znajomość systemów klasy NGFW.
Znajomość Wireshark.
Znajomość nmap.
Znajomość roli audytora wewnętrznego ISO/IEC 27001 oraz znajomość NIS2 i KRI.
Doświadczenie w podmiocie infrastruktury krytycznej lub w administracji publicznej.

Obowiązki

Prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa: firewall, WAF, SIEM, SOAR, EDR, NDR.
Prowadzenie testów bezpieczeństwa infrastruktury teleinformatycznej, w tym testów możliwości przełamania zabezpieczeń, testów konfiguracji systemów i aplikacji, analizy bezpieczeństwa wdrażanych aplikacji oraz oceny i optymalizacji zabezpieczeń.
Przygotowywanie zaleceń dotyczących usuwania wykrytych luk bezpieczeństwa i nadzór nad ich realizacją.
Przygotowywanie testów bezpieczeństwa w spółce i nadzór nad ich realizacją.
Opracowywanie i aktualizowanie polityk konfiguracyjnych oraz standardów bezpieczeństwa IT.
Przygotowywanie rekomendacji dla użytkowników i zespołów IT dotyczących bezpiecznych konfiguracji.
Zapewnianie zgodności z wymaganiami norm ISO 27001, NIS2 i KRI.
Analizowanie zdarzeń i incydentów cyberbezpieczeństwa.
Współpraca z administratorami sieci i systemów teleinformatycznych przy wyjaśnianiu incydentów.
Dostrajanie systemów bezpieczeństwa teleinformatycznego.
Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji oraz raportowanie wyników analizy ryzyka.
Opracowywanie i aktualizowanie wewnętrznych procedur związanych z cyberbezpieczeństwem.
Udział w audytach wewnętrznych z obszaru bezpieczeństwa informacji pod kątem zgodności z ISO/IEC 27001.

Inne informacje

Gotowość do pracy od poniedziałku do piątku w systemie dwuzmianowym: 06:00–14:00 lub 14:00–22:00.
Proces rekrutacji obejmuje rozmowę wstępną, rozmowę techniczną i decyzję.
Dokumenty potwierdzające wykształcenie i kwalifikacje zawodowe należy przedstawić na kolejnym etapie rekrutacji.

Ideamotive

169 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz