Specjalista ds. cyberbezpieczeństwa (k/m/os.)

Technologie, których używamy

System operacyjny

• Windows
• macOS
• Linux

O projekcie

Zapewnienie odpowiedniego poziomu bezpieczeństwa systemów i infrastruktury IT poprzez identyfikację zagrożeń, monitorowanie środowiska, obsługę incydentów oraz ciągłe ograniczanie ryzyka cyberbezpieczeństwa.

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji
• u klienta
• rozwijasz kilka projektów jednocześnie
• masz wpływ na wybór narzędzi i technologii
• masz wpływ na rozwiązania technologiczne

Twój zakres obowiązków

• monitorowanie i rozwój bezpieczeństwa systemów informatycznych oraz infrastruktury IT firmy oraz obsługiwanych przez firmę Klientów,
• identyfikacja, analiza i ocena podatności oraz zagrożeń bezpieczeństwa,
• monitorowanie zdarzeń i incydentów bezpieczeństwa oraz udział w ich obsłudze,
• analiza logów i alertów bezpieczeństwa,
• ścisła współpraca z zespołami infrastruktury, wdrożeń, utrzymania oraz programistycznymi w zakresie bezpieczeństwa,
• wykonywanie i koordynowanie testów bezpieczeństwa oraz działań związanych z zarządzaniem podatnościami,
• weryfikacja konfiguracji systemów pod kątem bezpieczeństwa,
• współudział w tworzeniu i aktualizacji polityk, procedur i standardów bezpieczeństwa,
• udział w analizie ryzyka bezpieczeństwa informacji,
• wsparcie w przygotowywaniu organizacji do audytów i kontroli dotyczących bezpieczeństwa,
• monitorowanie zgodności stosowanych rozwiązań z wymaganiami prawnymi, regulacyjnymi i organizacyjnymi,
• współudział w obsłudze incydentów cyberbezpieczeństwa, w tym analizie przyczyn i działaniach naprawczych,
• współpraca przy podnoszeniu świadomości pracowników w zakresie cyberbezpieczeństwa,
• przygotowywanie raportów i rekomendacji dotyczących poziomu bezpieczeństwa,
• udział w projektach związanych z rozwojem i wdrażaniem nowych rozwiązań IT.

Nasze wymagania

• wykształcenie wyższe informatyczne lub kierunki pokrewne,
• minimum 3 lata doświadczenia pracy w obszarze cyberbezpieczeństwa lub bezpieczeństwa IT,
• praktyczna znajomość zagadnień bezpieczeństwa sieci, systemów operacyjnych, baz danych i usług IT,
• znajomość zagadnień związanych z zarządzaniem podatnościami i incydentami bezpieczeństwa,
• umiejętność analizy logów i zdarzeń bezpieczeństwa,
• znajomość podstawowych narzędzi i technologii bezpieczeństwa, np. SIEM, EDR/XDR, IDS/IPS, firewall, skanery podatności,
• znajomość podstaw kryptografii, uwierzytelniania, kontroli dostępu i zarządzania tożsamością,
• umiejętność analitycznego myślenia i samodzielnego rozwiązywania problemów,
• umiejętność dokumentowania i raportowania wyników analiz,
• znajomość języka angielskiego pozwalająca na pracę z dokumentacją techniczną,
• odpowiedzialność, dokładność i samodzielność.

Mile widziane

• certyfikaty, np. Security+, CEH, CISSP, CISM, OSCP lub podobne,
• znajomość ISO 27001,
• znajomość wymagań NIS2 i/lub regulacji dotyczących cyberbezpieczeństwa w ochronie zdrowia,
• doświadczenie w środowiskach medycznych lub infrastruktury krytycznej,
• doświadczenie w administracji systemami Linux/Windows lub sieciami,
• znajomość narzędzi SIEM/EDR wykorzystywanych w przedsiębiorstwach,
• doświadczenie w przeprowadzaniu audytów bezpieczeństwa lub testów penetracyjnych.

To oferujemy

• stabilne zatrudnienie w rodzinnej firmie o wieloletniej tradycji i dynamicznym rozwoju (wyróżnienie w rankingu “Najcenniejszych Firm Rodzinnych” w latach 2021, 2022, 2023 oraz 2024; wyróżnienie w rankingu “Diamenty Miesięcznika Forbes” w latach 2022, 2024 oraz 2025),
• ciekawe projekty z dostępem do zaawansowanych systemów i rozwiązań IT w sektorze średnich i dużych instytucji,
• wsparcie merytoryczne zespołu na każdym etapie wdrażania do pracy,
• stałe godziny pracy od poniedziałku do piątku,
• miłą atmosferę w pracy i cykliczne spotkania firmowe,
• prywatną opiekę medyczną,
• przyjazne warunki do godzenia życia zawodowego z rodzinnym.

Takie dajemy możliwości rozwoju

• szkolenia wewnątrzfirmowe
• wsparcie merytoryczne od liderów technologicznych
• wymiana wiedzy technicznej w firmie

Benefity

• konkursy wewnątrzfirmowe
• Karta Medicover Sport na preferencyjnych warunkach
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• spotkania integracyjne
• brak dress code’u
• kawa / herbata
• inicjatywy dobroczynne