Regular SecOps | Cybersecurity Specialist (m/k) in Wrocław

Wierzymy, że Twoja obecność nie jest tu przypadkowa! PSE Innowacje jest spółką powstałą w 2012 roku, wchodzącą w skład Grupy Kapitałowej Polskich Sieci Elektroenergetycznych S.A. Od tego czasu stale się rozwijamy i poszerzamy swoje kompetencje. Można powiedzieć, że jesteśmy jednostką do innowacyjnych zadań specjalnych w branży elektroenergetycznej. Obecnie na pokładzie mamy ponad 190 profesjonalistów.

Podstawowy zakres obowiązków na stanowisku:

• Zarządzanie procesem identyfikacji, oceny i mitygacji podatności w systemach, aplikacjach, urządzeniach oraz infrastrukturze IT
• Udział w procesie zarządzania ryzykiem cyberbezpieczeństwa, w tym identyfikacja, ocena i monitorowanie ryzyk
• Współtworzenie, aktualizacja i wdrażanie polityk, standardów, procedur i wytycznych bezpieczeństwa IT
• Wsparcie organizacji w zakresie zgodności z wymaganiami i dobrymi praktykami cyberbezpieczeństwa, w szczególności wynikającymi z UKSC/NIS2 oraz ISO/IEC 27001
• Udział w analizie i obsłudze incydentów bezpieczeństwa oraz wsparcie procesu reagowania na incydenty
• Udział w ocenach bezpieczeństwa, audytach i przeglądach zgodności oraz przygotowywanie materiałów na potrzeby audytów
• Współpraca z zespołami: IT, infrastruktury, administracji systemów, deweloperami oraz dostawcami w zakresie realizacji wymagań bezpieczeństwa
• Udział w projektach związanych z wdrażaniem i rozwojem rozwiązań oraz procesów cyberbezpieczeństwa
• Wsparcie działań związanych z podnoszeniem poziomu świadomości cyberbezpieczeństwa wśród pracowników Spółki

Od kandydatów oczekujemy:

• Min. 3 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa
• Wykształcenie wyższe, preferowane kierunki techniczne związane z informatyką, cyberbezpieczeństwem lub bezpieczeństwem informacji
• Doświadczenie w pracy z procesami zarządzania podatnościami oraz oceny i priorytetyzacji ryzyka
• Doświadczenie w tworzeniu, wdrażaniu lub utrzymywaniu polityk i procedur bezpieczeństwa IT
• Znajomość podstaw cyberbezpieczeństwa oraz bezpieczeństwa infrastruktury IT
• Umiejętność zabezpieczania sieci, systemów oraz urządzeń końcowych
• Podstawowa znajomość kryptografii, szyfrowania, certyfikatów cyfrowych oraz PKI
• Umiejętność identyfikowania cyberzagrożeń, podatności i wektorów ataku
• Znajomość podstaw monitorowania bezpieczeństwa, analizy logów oraz reagowania na incydenty
• Samodzielność, proaktywność oraz umiejętność analitycznego myślenia
• Umiejętność współpracy z zespołami technicznymi i biznesowymi
• Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej i materiałów dotyczących cyberbezpieczeństwa

Dodatkowym atutem będzie:

• Certyfikaty związane z cyberbezpieczeństwem, bezpieczeństwem informacji lub zarządzaniem ryzykiem
• Doświadczenie z narzędziami klasy Vulnerability Management
• Znajomość narzędzi SIEM oraz systemów monitorowania bezpieczeństwa
• Praktyczna znajomość zagadnień związanych z Threat Intelligence
• Znajomość dobrych praktyk i standardów, takich jak NIST Cybersecurity Framework, CIS Controls
• Doświadczenie w pracy w środowisku infrastruktury krytycznej
• Praktyczna znajomość języków skryptowych, takich jak Python i Bash
• Znajomość systemów i narzędzi wspierających zarządzanie tożsamością i dostępem
• Podstawowa znajomość wymagań dyrektywy NIS2 oraz standardu ISO/IEC 27001

Z naszej strony zapewniamy:

• Stabilne zatrudnienie na podstawie umowy o pracę.
• Konkurencyjny system wynagrodzeń, składający się z wynagrodzenia podstawowego oraz atrakcyjnego systemu premiowego.
• Indywidualny budżet szkoleniowy, przyznawany na podnoszenie kwalifikacji i wspierający rozwój zawodowy.
• Klarowną ścieżkę rozwoju zawodowego.
• Elastyczne godziny pracy i możliwość pracy zdalnej/hybrydowej.
• Pakiet benefitów pozapłacowych m.in. prywatna opieka medyczna, karta Multisport oraz ubezpieczenie na życie na preferencyjnych warunkach, dodatkowe świadczenia w ramach ZFŚS.
• Dodatkowy dzień wolny z okazji Dnia Energetyka – 14 sierpnia.
• Pracę w przyjaznej atmosferze i wsparcie zespołu nastawionego na dzielenie się wiedzą oraz doświadczeniami.
• Wewnętrzny program mentoringowy wspierający zarówno nowych jak i obecnych pracowników.
• Program onboardingowy pozwalający na szybką i przyjazną adaptację do pracy.
• Udział w projektach greenfield mających strategiczny wpływ na sektor energetyczny w Polsce i w Europie.