Starszy Analityk / Starsza Analityczka w Sektorowym Zespole Reagowania na Incydenty Bezpieczeństwa K in Warsaw

Nasze wymagania:

• Wykształcenie: wyższe
• Doświadczenie zawodowe co najmniej 2 lata w obszarze cyberbezpieczeństwa
• Posiadanie poświadczenia bezpieczeństwa do klauzuli POUFNE lub wyższej lub gotowość do poddania się procedurze weryfikacyjnej upoważniającej do dostępu do informacji niejawnych, zgodnie z przepisami ustawy o ochronie informacji niejawnych
• Znajomość języka angielskiego na poziomie B1 - średnio zaawansowany
• Znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa oraz dyrektywy NIS 2
• Znajomość technicznych aspektów działania systemów i sieci komputerowych, w tym protokołów, architektury i mechanizmów komunikacji
• Wiedza z zakresu cyberzagrożeń i technik ataku, w tym TTP (tactics, techniques, procedures) oraz faz ataku
• Umiejętność analizy artefaktów cyfrowych oraz tworzenia wskaźników kompromitacji (IoC)
• Umiejętność radzenia sobie w sytuacjach kryzysowych
• Umiejętność myślenia analitycznego
• Umiejętność współpracy
• Skuteczna komunikacja
• Umiejętność organizacji pracy i zorientowanie na osiąganie celów
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Mile widziane:

• Wykształcenie: wyższe na kierunku informatyka lub telekomunikacja lub automatyka lub cyberbezpieczeństwo lub pokrewne
• Posiadanie certyfikatu: CISSP, GCFA, CTIA (EC), CTIA (Mile2), CompTIA CySA+, GCTI, BTL2
• Znajomość języka rosyjskiego na poziomie B1 - średnio zaawansowany

Zakres obowiązków:

• Pozyskuje i analizuje informacje o zagrożeniach cyberbezpieczeństwa, w szczególności monitoruje otwarte i zamknięte źródła threat intelligence, systemy monitorujące, kanały wymiany informacji oraz partnerów krajowych i międzynarodowych;
• Selekcjonuje, weryfikuje i interpretuje dane o zagrożeniach, w szczególności ocenia wiarygodność źródeł, identyfikuje luki informacyjne, analizuje taktyki, techniki i procedury (TTP) wykorzystywane przez atakujące grupy;
• Wspiera analizę incydentów bezpieczeństwa, w szczególności współpracuje z zespołem reagowania w zakresie korelacji zdarzeń, identyfikacji wzorców ataku oraz oceny wpływu incydentów na sektor;
• Identyfikuje i analizuje podatności, w szczególności ocenia ich wpływ na bezpieczeństwo systemów i usług sektora, opracowuje scenariusze potencjalnego wykorzystania oraz rekomendacje środków zaradczych;
• Wykonuje analizy śledcze – analizuje artefakty cyfrowe w celu identyfikacji śladów ataku, źródeł kompromitacji i metod działania sprawców;
• Dystrybuuje informacje o zagrożeniach do podmiotów sektora, w szczególności przygotowuje treści komunikatów i alertów oraz identyfikuje adresatów;
• Współtworzy rekomendacje prewencyjne i dobre praktyki;
• Świadczy doradztwo techniczne, w szczególności wspiera podmioty sektora w zakresie analizy zagrożeń, oceny ryzyka i doboru środków ochrony, uczestniczy w grupach roboczych i konsultacjach eksperckich.

Oferujemy:

• możliwość ubiegania się o świadczenie teleinformatyczne, które będzie dodatkowym składnikiem do pensji, zgodnie z art. 5 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa
• dodatkowe wynagrodzenie tzw. „trzynastka”;
• dodatek za wysługę lat powyżej 5 lat pracy;
• nagrody jubileuszowe za wieloletnią pracę;
• dodatek służby cywilnej z tytułu posiadanego stopnia służbowego (dla urzędników służby cywilnej);
• uznaniowe nagrody za szczególne osiągnięcia;
• dodatki zadaniowe za okresowe zwiększenie obowiązków służbowych;
• odprawę emerytalną / rentową
• udział w kluczowych dla kraju wydarzeniach w organizacji z tradycjami
• stabilną pracę w elastycznych godzinach (rozpoczynanie pracy w godz. 7.00-10.00) w bardzo przyjaznej lokalizacji (dogodny dojazd środkami komunikacji miejskiej, pociągami, SKM, kolejką WKD)
• możliwość częściowej pracy zdalnej
• dodatkowe, czasowo zwiększone wpłaty pracodawcy do Pracowniczych Planów Kapitałowych
• bogaty pakiet szkoleń, refundację nauki języka obcego i studiów podyplomowych
• atrakcyjny pakiet socjalny w formie systemu kafeteryjnego oferujący nie tylko dofinansowanie wypoczynku i kart sportowych, pożyczki pracownicze na preferencyjnych warunkach, ale też ciekawe rabaty na bilety do kina i inne rozrywki
• wsparcie psychologiczne pracowników
• refundację okularów korekcyjnych
• możliwość wykupienia w preferencyjnej cenie pakietu medycznego, polisy na życie i zniżkowej legitymacji PKP