W skrócie
- Zadania: Zarządzaj bezpieczeństwem systemów i reaguj na incydenty w dynamicznym środowisku IT.
- Firma: Innowacyjna firma technologiczna z pasją do cyberbezpieczeństwa.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy w zespole ekspertów i udział w ciekawych projektach.
- Dlaczego ta praca: Pracuj nad realnymi wyzwaniami w obszarze cyberbezpieczeństwa i rozwijaj swoje umiejętności.
- Kwalifikacje: Dobra znajomość Linuxa, SIEM oraz zarządzania podatnościami.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Wymagania:
- Linux: Bardzo dobra znajomość administracji, hardening (wytyczne CIS), bezpieczne SSH i automatyzacja.
- SIEM i XDR (agentowy): Wdrażanie, utrzymanie, onboarding/normalizacja logów, reguły detekcji, korelacja i procedury reakcji.
- Podatności (Vulnerability Management): Skanowanie (autoryzowane skanery), triage (CVE/CVSS/KEV) oraz koordynacja remediacji.
- Sieci: TCP/IP, VLAN, segmentacja, routing, VPN, iptables/nftables, SNMP.
- Kryptografia i PKI: Zarządzanie cyklem życia certyfikatów TLS/SSL, kluczami.
- IAM/PAM: MFA/2FA, konta uprzywilejowane (least privilege), polityki i audyt zarządzania hasłami/sekretami.
- Kopie zapasowe: Strategia 3-2-1, harmonogramy, testy odtworzeniowe (RPO/RTO), ochrona przed ransomware (kopie offline/niemodyfikowalne).
- Konteneryzacja: Bezpieczeństwo środowisk Docker i LXC/LXD.
- Compliance i dokumentacja: Znajomość NIS2, uKSC, ISO 27001; tworzenie procedur IR, playbooków i rejestrów.
- Awareness: Prowadzenie symulacji phishingowych i szkoleń.
- CSIRT: Sporadyczna gotowość do obsługi incydentów krytycznych poza godzinami pracy.
- Dodatkowe atuty: Bezpieczeństwo środowisk Microsoft (Active Directory/LDAPS), monitoring sieci/NDR, architektura zbierania ruchu (SPAN/TAP) i analiza anomalii, znajomość protokołów przemysłowych OT.
Obowiązki:
- SIEM/SOC: Utrzymanie i rozwój SIEM, normalizacja logów, tworzenie reguł detekcji/korelacji oraz automatyczna reakcja (Active Response).
- Obsługa incydentów (IR): Analiza alertów z XDR, obsługa incydentów zgodnie z procedurami IR i analizą wpływu (CIA).
- Zarządzanie podatnościami: Skanowanie systemów, triage wyników (CVE/CVSS/KEV), koordynacja remediacji i raportowanie.
- IAM / PAM / Sekrety: Utrzymanie MFA, VPN, PAM (least privilege), rotacja haseł serwisowych i audyt dostępu.
- Hardening i serwery: Administracja Linux (CIS), zabezpieczanie SSH, automatyzacja (Bash/Python) oraz ochrona kontenerów (Docker, LXC/LXD).
- Backup: Utrzymanie strategii 3-2-1, testy odtworzeniowe, retencja, szyfrowanie oraz ochrona kopii przed ransomware.
- Bezpieczeństwo sieci i poczty: Segmentacja (OT, medyczna, backup), iptables/nftables, monitoring SNMP oraz ochrona poczty (antyspam).
- Kryptografia i PKI: Zarządzanie certyfikatami TLS/SSL, PKI/CA, kluczami i szyfrowaniem danych (in-transit/at-rest).
- Security Awareness: Projektowanie symulacji phishingowych i szkolenia dla pracowników.
- Compliance: Tworzenie dokumentacji ISMS, playbooków i procedur zgodnych z NIS2/uKSC oraz ISO 27001.
Specjalista ds. Cyberbezpieczeństwa in Katowice – pracodawca: Solid Company
Nasza firma to doskonały pracodawca, który stawia na rozwój swoich pracowników oraz tworzy przyjazne i wspierające środowisko pracy. Oferujemy atrakcyjne benefity, w tym elastyczne godziny pracy oraz możliwość szkoleń, co sprzyja rozwojowi kariery w obszarze księgowości. Pracując u nas, będziesz częścią zespołu, który ceni współpracę i innowacyjność, a także ma dostęp do nowoczesnych narzędzi technologicznych w dynamicznej lokalizacji.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Specjalista ds. Cyberbezpieczeństwa in Katowice
Administracja Linux
Hardening (wytyczne CIS)
Bezpieczne SSH
Automatyzacja (Bash/Python)
SIEM
XDR
Zarządzanie podatnościami (Vulnerability Management)
