About this role
Zakres obowiązków: - udział w przygotowaniu oraz wdrożenie w GZD założeń ustawy uKSC 2.0 oraz Dyrektywy NIS2, - analiza incydentów identyfikowanie prób nieautoryzowanego dostępu lub infekcji systemów, - reagowanie na incydenty, - obsługa alertów z systemów, - zarządzanie uprawnieniami: Kontrola dostępu użytkowników do danych i systemów zgodnie z zasadą minimalnych uprawnień, - testowanie i ocena podatności systemów, - opracowywanie procedur bezpieczeństwa oraz planów ciągłości działania na wypadek cyberataku, - opracowanie schematu procesów zachodzących w jednostce, - monitorowanie realizacji zdefiniowanych procesów, - praca z działami GZD w ramach zarządzania ryzykiem w Jednostce, - prowadzenie kontroli wewnętrznych w GZD, - wykonywanie innych poleceń przełożonego, - przestrzeganie przepisów Kodeksu Pracy, BHP, PPOŻ. i OC. Praca od poniedziałku do piątku, w godzinach od (pomiędzy) 06:00-08:00 do 14:00-15:00. Wymagania: - wykształcenie: wyższe (w tym licencjat) - pożądane - umiejętności: obsługa pakietu MS Office - pożądane - pozostałe: Niezbędne: - wykształcenie średnie, - znajomość sieci komputerowych, - wymagane jest dogłębne zrozumienie protokołów sieciowych ( m.in . TCP/IP, DNS, http, HTTPS), architektury sieci oraz działania narzędzi takich jak Wireshark, - biegła obsługa i znajomość zabezpieczeń systemów z rodziny Linux oraz Windows, - umiejętność pisania skryptów automatyzujących procesy wykrywania zagrożeń, - praktyczna znajomość systemów klasy SIEM (do monitorowania zdarzeń), firewalli, (NGFW), systemów wykrywania intruzów (IDS/IPS), technologii VPN - znajomość zabezpieczeń środowisk chmurowych (AWS, Azure, Google Cloud) oraz integracji bezpieczeństwa z procesami deweloperskimi (CI/CD) - cechy osobowe takie jak: rzetelność, samodzielność, systematyczność, operatywność, komunikatywność, punktualność, odpowiedzialność, dokładność, lojalność - obywatelstwo polskie, - pełna zdolność do czynności prawnych oraz korzystania z pełni praw publicznych - niekaralność brak skazania