Specjalista ds. IT (k/m)

Twój zakres obowiązków

• Analiza luk w dokumentacji, infrastrukturze i procesach spółki zgodnie z wymaganiami prawa i normami (ISO27001, UKSC/NIS2, inne właściwe),
• Opracowywanie polityk i standardów bezpieczeństwa zgodnie z regulacjami (ISO27001, DORA, UKSC/NIS2, inne właściwe)
• Modelowanie zagrożeń dla systemów, danych i procesów organizacji i dobór środków bezpieczeństwa
• Weryfikacja i opiniowanie pod kątem bezpieczeństwa i zgodności z regulacjami prawnymi i normatywnymi nabywanych, utrzymywanych i rozwijanych systemów informatycznych,
• Weryfikacja i opiniowanie pod kątem bezpieczeństwa i zgodności z regulacjami prawnymi i normatywnymi rekomendacji IT i Cyberbezpieczeństwa dot. wdrożeń narzędzi i rozwiązań,
• Analiza otrzymywanych wyników detekcji zdarzeń i incydentów, wskazywania działań naprawczych i zapobiegawczych,
• Udział w procesie obsługi incydentów. Opracowywanie procedur i scenariuszy operacyjnych zgodnych z wymogami prawnymi,
• Koordynacja wdrożenia zadań wskazanych w wyniku działań powyżej, rozwiązań, zabezpieczeń technicznych i organizacyjnych. priorytetyzacja, identyfikacja krytycznych assetów monitorowanie kompletności wdrożenia,
• Wsparcie i koordynacja audytów oraz testów bezpieczeństwa z przygotowaniem kompletnej dokumentacji audytowej (dowody) spełniającej wymogi (ISO27001, DORA, UKSC/NIS2, inne właściwe),
• Utrzymywanie kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa (m.in. CSIRT GOV, NASK),
• Raportowanie statusu prac, sprawozdań dotyczących funkcjonowania oraz skuteczności systemu cyberbezpieczeńśtwa.

Nasze wymagania

• Doświadczenie minimum 3 lata w obszarze IT,
• Minimum rok doświadczenia w obszarze cyberbezpieczeństwa IT,
• Umiejętności zarządcze, w tym zarządzanie harmonogramem zadań oraz koordynacja prac wielowątkowych i wielozespołowych,
• Doświadczenie w zarządzaniu incydentami bezpieczeństwa,
• Umiejętność analizy ryzyka oraz zarządzania wyjątkami bezpieczeństwa,

Mile widziane

• Znajomość narzędzi bezpieczeństwa (EDR, SIEM, SOAR, zarządzanie podatnościami, M365 Security),
• Umiejętność opracowywania polityk, procedur oraz standardów bezpieczeństwa (w tym dla infrastruktury IT),
• Znajomość polskiego rynku regulacyjnego oraz obowiązujących regulacji i norm w obszarze IT security.

To oferujemy

• Zatrudnienie w rosnącej i przyszłościowej branży kolejowej.
• Możliwość spełnienia ambicji zawodowych i wdrożenia w praktyce swojej wiedzy i doświadczenia.
• Możliwość korzystania z ulg na przejazdy kolejowe.
• Karta Medicover Sport dla pracowników i bliskich.
• Dofinansowanie do wypoczynku, tzw. "wczasy pod gruszą".
• Dodatki pieniężne z okazji świąt.
• Dodatkowe ubezpieczenie w PZU.
• Możliwość podnoszenia kwalifikacji zawodowych - kursy i szkolenia.

Benefity

• dofinansowanie zajęć sportowych
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• dodatkowe świadczenia socjalne
• dofinansowanie wypoczynku
• możliwość uzyskania uprawnień

Informacja o procedurze zgłoszeń wewnętrznych

Na podstawie art. 24 ust. 1 i 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów informujemy, że w PKP Intercity Remtrak sp. z o.o. funkcjonuje procedura zgłoszeń wewnętrznych. Osoby zainteresowane mogą zapoznać się z jej treścią w Dziale Kadr i Płac w siedzibie Spółki oraz w Działach Kadr i Płac Zakładów Produkcyjnych.

PKP INTERCITY REMTRAK sp. z o.o.

PKP Intercity Remtrak Sp. z o.o. to centrum kompetencji grupy PKP Intercity w zakresie napraw i modernizacji pasażerskiego taboru kolejowego. Działamy w strukturze zakładów Produkcyjnych Zlokalizowanych w Libiszowie k. Opoczna, Warszawie i Opolu.