Analityk ds. bezpieczeństwa IT

Technologie, których używamy

Wymagane

• CIS
• NIST

Mile widziane

• DORA
• NIS2

System operacyjny

• Windows
• Linux

O projekcie

Własny silnik e-commerce | Zespół Wewnętrzny | IT Security

Do #TeamENP poszukujemy Analityk ds. Bezpieczeństwa IT. Razem z zespołem Security będziesz mieć bezpośredni wpływ na bezpieczeństwo wdrażanych projektów biznesowych w organizacji. Współpracując na co dzień z zespołami projektowym i IT, będziesz wdrażać systemy i narzędzia spełniające wymagania bezpieczeństwa skutecznie chroniąc firmę przed cyberzagrożeniami.

W pracy zespołowej cenimy komunikację, współpracę, zaufanie oraz aktywne uczestnictwo w budowaniu środowiska sprzyjającego innowacjom. Razem z nami możesz rozwijać się zgodnie z najwyższymi standardami IT i e-commerce.

Zapoznaj się z twoimi przyszłymi zadaniami, naszymi wymaganiami i zaaplikuj, aby dołączyć do grona ekspertów w ENP!

Twój zakres obowiązków

• Przeprowadzanie analizy ryzyka, ocen bezpieczeństwa oraz integracji wymagań dla nowych projektów biznesowych i istniejących systemów.
• Opiniowanie i weryfikacja architektury projektów systemów oraz zapisów umów pod kątem zgodności z wymaganiami bezpieczeństwa.
• Analiza dostawców i ich rozwiązań pod kątem zgodności z wymaganiami politykami bezpieczeństwa organizacji.
• Współpraca z zespołami projektowymi oraz właścicielami biznesowymi w celu zrozumienia i implementacji wymagań bezpieczeństwa.
• Integracja wymagań bezpieczeństwa w cyklach życia projektów IT zgodnie z podejściem „security by design”.
• Weryfikacja projektów biznesowych pod kątem zgodności z regulacjami i przepisami prawa.
• Monitorowanie i nadzorowanie implementacji wymagań bezpieczeństwa w trakcie realizacji projektów.
• Dokumentowanie procesów, procedur i wyników analiz związanych z bezpieczeństwem IT.
• Zarządzanie podatnościami na etapie projektowania.
• Odpowiedzialność za proces usuwania wykrytych podatności.
• Szkolenia oraz podnoszenie świadomości bezpieczeństwa zespołów projektowych.
• Przeprowadzanie i koordynowanie testów bezpieczeństwa wdrażanych rozwiązań.

Nasze wymagania

• Minimum 3–5 lat doświadczenia w obszarach związanych z bezpieczeństwem informacji, w tym w pracy z projektami IT.
• Znajomość frameworków (CIS, NIST).
• Doświadczenie w implementacji wymagań bezpieczeństwa w projektach.
• Umiejętności analityczne.
• Doświadczenie w koordynowaniu i analizowaniu testów bezpieczeństwa.
• Umiejętność tworzenia spójnej dokumentacji bezpieczeństwa.
• Znajomość standardów bezpiecznej konfiguracji systemów teleinformatycznych (minimum: systemy operacyjne Linux/Windows, serwery WWW, bazy danych oraz sieci telekomunikacyjne).
• Język angielski na poziomie B1/B2 oraz umiejętność korzystania z dokumentacji w języku angielskim.
• Otwartość na współpracę, komunikatywność.
• Wysoki poziom odpowiedzialności oraz zaangażowania w systematyczne wykonywanie obowiązków.

Mile widziane

• Wykształcenie wyższe o kierunku informatycznym.
• Znajomość standardów prowadzenia projektów (Agile, Scrum, PRINCE2).
• Znajomość DORA, NIS2 (Krajowym Systemem Cyberbezpieczeństwa).

To oferujemy

• Pakiet benefitów pracowniczych, w tym: prywatna opieka medyczna Medicover, ubezpieczenie grupowe na życie PZU, karta sportowa Medicover Sport.
• Programy zniżkowe dla pracowników, m.in. w Media Expert.
• Forma współpracy: Umowa o Pracę/B2B
• Rozwój kompetencji technicznych oraz zdobycia praktycznego doświadczenia w szerokim obszarze e-commerce.
• Dostęp do szkoleń oraz konwersacje w języku angielskim z native speakerem.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• zniżki na firmowe produkty i usługi
• spotkania integracyjne

Tak się u nas pracuje