Specjalista ds. cyberbezpieczeństwa w Biurze informatyki K/M in Warsaw

Nasze wymagania:

• monitorowanie zgodności działalności PR S.A. z wymaganiami dotyczącymi cyberbezpieczeństwa, w szczególności wynikającymi z ustawy o krajowym systemie cyberbezpieczeństwa, regulacji NIS2, wewnętrznych polityk bezpieczeństwa oraz przyjętego Systemu Zarządzania Bezpieczeństwem Informacji;
• identyfikowanie i analizowanie ryzyk cyberbezpieczeństwa związanych z systemami teleinformatycznymi, informacjami, procesami biznesowymi, infrastrukturą oraz usługami świadczonymi przez podmioty zewnętrzne;
• monitorowanie poziomu bezpieczeństwa systemów teleinformatycznych, w tym analiza zdarzeń bezpieczeństwa, podatności, zagrożeń oraz wyników stosowanych mechanizmów ochronnych;
• koordynowanie obsługi incydentów cyberbezpieczeństwa, w tym ich rejestracji, analizy, klasyfikacji, dokumentowania oraz eskalacji;
• udział w opracowywaniu i testowaniu planów ciągłości działania i odtwarzania awaryjnego, w zakresie dotyczącym systemów teleinformatycznych i cyberbezpieczeństwa;
• prowadzenie i aktualizowanie dokumentacji dotyczącej cyberbezpieczeństwa, w tym rejestrów incydentów, analiz ryzyka, podatności, działań korygujących i innych dowodów realizacji obowiązków wynikających z KSC;
• współpraca z administratorami systemów przy zarządzaniu podatnościami, aktualizacjami bezpieczeństwa, konfiguracją zabezpieczeń i usuwaniem zidentyfikowanych słabości;
• prowadzenie działań zwiększających świadomość cyberbezpieczeństwa pracowników, w tym przygotowywanie materiałów, zaleceń, komunikatów oraz udział w organizacji szkoleń;
• współpraca z komórkami organizacyjnymi odpowiedzialnymi za teleinformatykę, ochronę danych osobowych, bezpieczeństwo oraz obsługę prawną w sprawach dotyczących cyberbezpieczeństwa;
• przygotowywanie okresowych informacji i raportów dotyczących stanu cyberbezpieczeństwa, w szczególności w zakresie ryzyka, incydentów, podatności, realizacji działań naprawczych oraz skuteczności stosowanych zabezpieczeń.

Zakres obowiązków:

• wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, teleinformatyka lub kierunki pokrewne;
• 2 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa, bezpieczeństwa teleinformatycznego, administracji systemami lub zarządzania bezpieczeństwem informacji;
• znajomość podstawowych mechanizmów bezpieczeństwa systemów teleinformatycznych, w szczególności w zakresie: bezpieczeństwa sieci, systemów operacyjnych i usług serwerowych, zarządzania tożsamością i dostępem, uwierzytelniania wieloskładnikowego;
• umiejętność analizy logów, zdarzeń i alertów bezpieczeństwa oraz identyfikowania potencjalnych zagrożeń i nieprawidłowości;
• umiejętność współpracy z administratorami systemów, właścicielami biznesowymi systemów, Inspektorem Ochrony Danych, audytorami, dostawcami zewnętrznymi oraz osobami odpowiedzialnymi za ciągłość działania;
• znajomość zagadnień związanych z bezpieczeństwem środowisk Microsoft 365, Entra ID, Active Directory oraz usług chmurowych;
• umiejętność opracowywania i aktualizowania dokumentacji bezpieczeństwa, w szczególności polityk, procedur, instrukcji, rejestrów, analiz ryzyka i raportów;
• znajomość języka angielskiego umożliwiająca korzystanie z dokumentacji technicznej, informacji o podatnościach i zagrożeniach oraz zaleceń producentów.

Oferujemy:

• zatrudnienie w oparciu o umowę o pracę;
• bogaty program socjalny (dofinasowanie do wypoczynku dla pracowników i ich rodzin, karta Multisport);
• Pracownicze Plany Kapitałowe (PPK) w renomowanym towarzystwie funduszy inwestycyjnych;
• prywatną opiekę medyczną na preferencyjnych warunkach;
• doskonałą lokalizację przy metrze;
• bezpłatny parking przy siedzibie firmy.