Regular SecOps | Cybersecurity Specialist (m/k)

O projekcie

Poszukujemy proaktywnej osoby, która dołączy do zespołu odpowiedzialnego za cyberbezpieczeństwo i zarządzanie ryzykiem IT. Kandydat na to stanowisko będzie odpowiedzialny za wsparcie procesów związanych z identyfikacją i zarządzaniem podatnościami, oceną ryzyka cyberbezpieczeństwa oraz rozwijaniem i utrzymywaniem standardów bezpieczeństwa IT.

Twój zakres obowiązków

• Zarządzanie procesem identyfikacji, oceny i mitygacji podatności w systemach, aplikacjach, urządzeniach oraz infrastrukturze IT
• Udział w procesie zarządzania ryzykiem cyberbezpieczeństwa, w tym identyfikacja, ocena i monitorowanie ryzyk
• Współtworzenie, aktualizacja i wdrażanie polityk, standardów, procedur i wytycznych bezpieczeństwa IT
• Wsparcie organizacji w zakresie zgodności z wymaganiami i dobrymi praktykami cyberbezpieczeństwa, w szczególności wynikającymi z UKSC/NIS2 oraz ISO/IEC 27001
• Udział w analizie i obsłudze incydentów bezpieczeństwa oraz wsparcie procesu reagowania na incydenty
• Udział w ocenach bezpieczeństwa, audytach i przeglądach zgodności oraz przygotowywanie materiałów na potrzeby audytów
• Współpraca z zespołami: IT, infrastruktury, administracji systemów, deweloperami oraz dostawcami w zakresie realizacji wymagań bezpieczeństwa
• Udział w projektach związanych z wdrażaniem i rozwojem rozwiązań oraz procesów cyberbezpieczeństwa
• Wsparcie działań związanych z podnoszeniem poziomu świadomości cyberbezpieczeństwa wśród pracowników Spółki

Nasze wymagania

• Min. 3 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa
• Wykształcenie wyższe, preferowane kierunki techniczne związane z informatyką, cyberbezpieczeństwem lub bezpieczeństwem informacji
• Doświadczenie w pracy z procesami zarządzania podatnościami oraz oceny i priorytetyzacji ryzyka
• Doświadczenie w tworzeniu, wdrażaniu lub utrzymywaniu polityk i procedur bezpieczeństwa IT
• Znajomość podstaw cyberbezpieczeństwa oraz bezpieczeństwa infrastruktury IT
• Umiejętność zabezpieczania sieci, systemów oraz urządzeń końcowych
• Podstawowa znajomość kryptografii, szyfrowania, certyfikatów cyfrowych oraz PKI
• Umiejętność identyfikowania cyberzagrożeń, podatności i wektorów ataku
• Znajomość podstaw monitorowania bezpieczeństwa, analizy logów oraz reagowania na incydenty
• Samodzielność, proaktywność oraz umiejętność analitycznego myślenia
• Umiejętność współpracy z zespołami technicznymi i biznesowymi
• Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej i materiałów dotyczących cyberbezpieczeństwa

Mile widziane

• Certyfikaty związane z cyberbezpieczeństwem, bezpieczeństwem informacji lub zarządzaniem ryzykiem
• Doświadczenie z narzędziami klasy Vulnerability Management
• Znajomość narzędzi SIEM oraz systemów monitorowania bezpieczeństwa
• Praktyczna znajomość zagadnień związanych z Threat Intelligence
• Znajomość dobrych praktyk i standardów, takich jak NIST Cybersecurity Framework, CIS Controls
• Doświadczenie w pracy w środowisku infrastruktury krytycznej
• Praktyczna znajomość języków skryptowych, takich jak Python i Bash
• Znajomość systemów i narzędzi wspierających zarządzanie tożsamością i dostępem
• Podstawowa znajomość wymagań dyrektywy NIS2 oraz standardu ISO/IEC 27001

To oferujemy

• Stabilne zatrudnienie na podstawie umowy o pracę.
• Konkurencyjny system wynagrodzeń, składający się z wynagrodzenia podstawowego oraz atrakcyjnego systemu premiowego.
• Indywidualny budżet szkoleniowy, przyznawany na podnoszenie kwalifikacji i wspierający rozwój zawodowy.
• Klarowną ścieżkę rozwoju zawodowego.
• Elastyczne godziny pracy i możliwość pracy zdalnej/hybrydowej.
• Pakiet benefitów pozapłacowych m.in prywatna opieka medyczna, karta Multisport oraz ubezpieczenie na życie na preferencyjnych warunkach, dodatkowe świadczenia w ramach ZFŚS.
• Dodatkowy dzień wolny z okazji Dnia Energetyka – 14 sierpnia.
• Pracę w przyjaznej atmosferze i wsparcie zespołu nastawionego na dzielenie się wiedzą oraz doświadczeniami.
• Wewnętrzny program mentoringowy wspierający zarówno nowych jak i obecnych pracowników.
• Program onboardingowy pozwalający na szybką i przyjazną adaptacje do pracy.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne
• firmowa biblioteka
• dodatkowe świadczenia socjalne

PSE INNOWACJE SP Z O O

PSE Innowacje jest spółką powstałą w 2012 na zlecenie operatora systemu przesyłowego - PSE S.A. Od 2012 roku realizujemy takie zadania jak: prowadzenie analiz i badań, w tym analiz techniczno-ekonomicznych, prowadzenie prac badawczo-rozwojowych, budowa nowych oraz rozwój i modernizacja istniejących systemów informatycznych wspierających prowadzenie ruchu sieciowego. Naszą misją jest dbałość o niezawodną i efektywną pracę systemu elektroenergetycznego w Polsce oraz jego stały rozwój. Jesteśmy jednostką do innowacyjnych zadań specjalnych w branży elektroenergetycznej.

Tak się u nas pracuje