W skrócie
- Zadania: Prowadź i badaj incydenty cyberbezpieczeństwa w globalnych środowiskach IT i OT.
- Firma: Dołącz do zespołu Cyber Defence Centre w Ørsted.
- Benefity: Elastyczne godziny pracy, rozwój zawodowy i wynagrodzenie za dyżury.
- Pozostałe informacje: Możliwość ciągłego rozwoju i współpracy z ekspertami w branży.
- Dlaczego ta praca: Zyskaj doświadczenie w dynamicznym środowisku i wpływaj na bezpieczeństwo cyfrowe.
- Kwalifikacje: Doświadczenie w badaniu incydentów cyberbezpieczeństwa i umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 72000 - 88000 zł za rok.
Dołącz do nas w tej roli, gdzie będziesz prowadzić i badać incydenty związane z bezpieczeństwem cybernetycznym w środowiskach IT i OT. Wykorzystasz swoją głęboką wiedzę techniczną, aby zrozumieć, co się wydarzyło, określić przyczynę źródłową i wpływ, skoordynować skuteczną reakcję oraz przekształcić złożone ustalenia w jasne rekomendacje dla interesariuszy. Będziesz również pomagać w rozwijaniu naszych zdolności w zakresie poszukiwania zagrożeń, dochodzeń kryminalistycznych i reakcji na incydenty.
Witamy w Centrum Ochrony Cybernetycznej. Będziesz częścią Centrum Ochrony Cybernetycznej, gdzie razem z kolegami będziesz działać jako ostateczny punkt eskalacji, gdy Ørsted napotka incydent związany z bezpieczeństwem cybernetycznym. Będziesz pracować w różnych środowiskach IT i OT oraz współpracować ze specjalistami ds. bezpieczeństwa, zespołami technicznymi, partnerami zewnętrznymi i innymi interesariuszami, aby badać i koordynować naszą reakcję na zagrożenia cybernetyczne.
Jako zespół ściśle współpracujemy, dzielimy się tym, czego się uczymy, i nieustannie wzmacniamy naszą reakcję. Między incydentami będziesz miał swobodę pogłębiania swojej wiedzy poprzez poszukiwanie zagrożeń, ćwiczenia, rozwijanie narzędzi i metodologii oraz poprawianie sposobu działania zespołu.
Będziesz odgrywać ważną rolę w:
- prowadzeniu i przeprowadzaniu technicznych dochodzeń w sprawie incydentów związanych z bezpieczeństwem cybernetycznym w globalnych środowiskach IT i OT
- analizowaniu logów, danych sieciowych i końcowych, dowodów kryminalistycznych oraz innych informacji technicznych w celu ustalenia przyczyny źródłowej, zakresu i wpływu
- koordynowaniu reakcji na incydenty wśród zespołów technicznych oraz tłumaczeniu złożonych ustaleń na jasne informacje i rekomendacje dla interesariuszy
- projektowaniu i przeprowadzaniu poszukiwań zagrożeń opartych na wywiadzie oraz dochodzeń kryminalistycznych
- dokumentowaniu dochodzeń, wyciąganiu wniosków oraz harmonogramów incydentów oraz ciągłym doskonaleniu podręczników i procedur reakcji na incydenty
- uczestniczeniu w wynagradzanym, rotacyjnym schemacie dyżurów, który utrzymuje gotowość zespołu do reagowania na istotne incydenty związane z bezpieczeństwem cybernetycznym poza normalnymi godzinami pracy.
Aby odnieść sukces w tej roli, powinieneś:
- mieć silne doświadczenie praktyczne w badaniu i reagowaniu na incydenty związane z bezpieczeństwem cybernetycznym, w tym w zakresie ograniczania, analizy przyczyn źródłowych i koordynacji działań reagujących
- posiadać głęboką wiedzę techniczną na temat systemów komputerowych, sieci, punktów końcowych i bezpieczeństwa cybernetycznego oraz umieć metodycznie badać złożone incydenty, korzystając z różnych źródeł dowodów technicznych
- mieć doświadczenie w zakresie technologii monitorowania bezpieczeństwa i dochodzeń, takich jak SIEM, XDR lub EDR, oraz umieć pewnie analizować logi i inne dane techniczne
- mieć doświadczenie w poszukiwaniu zagrożeń, kryminalistyce cyfrowej lub pokrewnych działaniach dochodzeniowych oraz umieć przekształcać ustalenia w praktyczne usprawnienia
- jasno i pewnie komunikować złożone kwestie techniczne zarówno kolegom technicznym, jak i starszym interesariuszom, w tym w sytuacjach, gdy decyzje muszą być podejmowane pod presją
- pracować samodzielnie, skutecznie priorytetyzować podczas incydentów, dzielić się swoją wiedzą z kolegami oraz mieć silne zainteresowanie ciągłym rozwijaniem swojej wiedzy w zakresie bezpieczeństwa cybernetycznego.
Senior Cyber Security Incident Responder in Warsaw – pracodawca: Ørsted A/S
Ørsted A/S to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku cyberbezpieczeństwa. Pracując w naszym Centrum Ochrony Cybernetycznej, będziesz częścią zespołu, który ceni współpracę i innowacyjność, a także zapewnia wsparcie w ciągłym doskonaleniu umiejętności. Dodatkowo, nasza globalna obecność i zaangażowanie w zrównoważony rozwój sprawiają, że praca w Ørsted jest nie tylko satysfakcjonująca, ale również znacząca dla przyszłości naszej planety.
