About this role
Specjalista do spraw bezpieczeństwa IT (k/m/n). Pracodawca: AQUANET SPÓŁKA AKCYJNA. Miejsce pracy: Poznań, wielkopolskie. Rodzaj umowy: Umowa o pracę na okres próbny. Zakres obowiązków: -obsługa i analiza incydentów bezpieczeństwa dotyczących infrastruktury IT, RODO, KSC oraz cyberbezpieczeństwa, współpraca z administratorami sieci i systemów IT/OT w zakresie wyjaśniania incydentów cyberbezpieczeństwa -prowadzenie monitoringu zdarzeń bezpieczeństwa w sieciach IT i współpraca z zespołem SOC, CSIRTem sektorowym i innymi podmiotami odpowiedzialnymi za alertowanie o incydentach cyberbezpieczeństwa, -opracowywanie wymagań bezpieczeństwa IT oraz opiniowanie zabezpieczeń dla wdrażanych systemów i rozwiązań informatycznych, -przeprowadzanie testów penetracyjnych, kampanii phishingowych oraz analiz podatności systemów IT/OT, -zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury IT, w tym systemów EDR, MS Defender, Graylog, -przygotowywanie i prowadzenie szkoleń dla pracowników z zakresu bezpieczeństwa informacji, -udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji, w tym na zgodność z wymaganiami normy ISO/IEC 27001, zapisami ustawy KSC, dyrektywy NIS2. -szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników przeprowadzonej analizy ryzyka -opracowywanie i aktualizacja polityk, procedur oraz instrukcji dotyczących bezpieczeństwa informacji i ochrony danych osobowych, -samodzielna realizacja zadań operacyjnych oraz wsparcie mniej doświadczonych pracowników.. Wymagania: wykształcenie - wyższe (w tym licencjat) zawód - Specjalista do spraw cyberbezpieczeństwa uprawnienie - Prawo jazdy kat. B umiejetności - doświadczenie zawodowe (wymagany staż - lata: 3) -Wykształcenie wyższege, kierunkowe: informatyka, telekomunikacja, cyberbezpieczeństwo -Doświadczenie zawodowe udokumentowane min. 3- letnie doświadczenie zawodowe w tym min. 1 rok w pracy na podobnym stanowisku , . Umiejętności: -znajomości standardów i dobrych praktyk z zakresu bezpieczeństwa informacji oraz bezpieczeństwa IT, -doświadczenia w analizowaniu podatności, incydentów bezpieczeństwa oraz prowadzeniu audytów bezpieczeństwa, -znajomości systemów i narzędzi wspierających bezpieczeństwo IT, w szczególności SIEM, IDS/IPS, EDR/XDR, IAM, DLP, WAF, DAM oraz Firewall, -znajomości narzędzi do analizy ruchu sieciowego i diagnostyki sieci, takich jak Wireshark i Nmap, -umiejętności korzystania z narzędzi do skanowania i analizy podatności systemów IT, np. Tenable, Rapid, -znajomości zasad działania oraz procesów realizowanych w ramach SIEM/SOC/SOAR. -znajomości sieci komputerowych, systemów informatycznych oraz baz danych, -znajomości metodyk prowadzenia projektów, -umiejętności analitycznego myślenia, samodzielnego rozwiązywania problemów i formułowania rekomendacji, -umiejętności współpracy z zespołami technicznymi i biznesowymi, Uprawnienia: prawo jazdy kat. B; zaświadczenia o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.)) .. Oczekiwania mile widziane. -znajomości normy ISO 27001, wytycznych OWASP, dyrektyw NIS2 i GDPR/RODO, zapisów Ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz zasad zarządzania ryzykiem IT, -posiadanie certyfikatu branżowego np. GCIH, OSCP, CRISC, CISA -posiadanie certyfikatu Audytora Wewnętrznego ISO/IEC 27001. staż pracy ogółem - lata: 3. Wynagrodzenie: od 7 970 PLN brutto