Specjalista do spraw bezpieczeństwa IT (k/m/n)

Zakres obowiązków: -obsługa i analiza incydentów bezpieczeństwa dotyczących infrastruktury IT, RODO, KSC oraz cyberbezpieczeństwa, współpraca z administratorami sieci i systemów IT/OT w zakresie wyjaśniania incydentów cyberbezpieczeństwa

-prowadzenie monitoringu zdarzeń bezpieczeństwa w sieciach IT i współpraca z zespołem SOC, CSIRTem sektorowym i innymi podmiotami odpowiedzialnymi za alertowanie o incydentach cyberbezpieczeństwa,

-opracowywanie wymagań bezpieczeństwa IT oraz opiniowanie zabezpieczeń dla wdrażanych systemów i rozwiązań informatycznych,

-przeprowadzanie testów penetracyjnych, kampanii phishingowych oraz analiz podatności systemów IT/OT,

-zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury IT, w tym systemów EDR, MS Defender, Graylog,

-przygotowywanie i prowadzenie szkoleń dla pracowników z zakresu bezpieczeństwa informacji, -udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji, w tym na zgodność z wymaganiami normy ISO/IEC 27001, zapisami ustawy KSC, dyrektywy NIS2.

-szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników przeprowadzonej analizy ryzyka

-opracowywanie i aktualizacja polityk, procedur oraz instrukcji dotyczących bezpieczeństwa informacji i ochrony danych osobowych,

-samodzielna realizacja zadań operacyjnych oraz wsparcie mniej doświadczonych pracowników.

Wymagania:

• wykształcenie: wyższe (w tym licencjat) - konieczne
• umiejętności: doświadczenie zawodowe, staż: 3 lat - konieczne
• pozostałe: -Wykształcenie wyższege, kierunkowe: informatyka, telekomunikacja, cyberbezpieczeństwo

-Doświadczenie zawodowe udokumentowane min. 3- letnie doświadczenie zawodowe w tym min. 1 rok w pracy na podobnym stanowisku,.

Umiejętności:

-znajomości standardów i dobrych praktyk z zakresu bezpieczeństwa informacji oraz bezpieczeństwa IT,

-doświadczenia w analizowaniu podatności, incydentów bezpieczeństwa oraz prowadzeniu audytów bezpieczeństwa,

-znajomości systemów i narzędzi wspierających