Starsza Analityczka / Starszy Analityk - Główna Analityczka / Główny Analityk ds. Cyberbezpieczeństwa (k/m/n)
Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w m. st. Warszawie Spółka Akcyjna
⚲ Warszawa, Śródmieście
Do uzgodnienia
Opis stanowiska
Nasze wymagania:
wykształcenie wyższe kierunkowe (z zakresu informatyki lub zarządzania systemami IT)
minimum 3-letnie, preferowane 5-letnie doświadczenie zawodowe na analogicznym stanowisku
bardzo dobra znajomość zagadnień sieciowych oraz bezpieczeństwa sieciowego (mile widziana znajomość środowiska systemów klasy PAM SOAR, PGP, EDR, NGFW, WAF)
praktyczna wiedza w zakresie administrowania systemami Windows Serwer i Linux
znajomość środowiska VMware
znajomość konfiguracji DNS, DHCP, SMTP, Vlan, VPN,
znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji oraz komunikację
gotowość do pracy w systemie 2-zmianowym
zaświadczenie o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.))
Zakres obowiązków:
reagowanie na incydenty bezpieczeństwa teleinformatycznego i usuwanie skutków zaistniałych zagrożeń cybernetycznych w tym analizowanie zdarzeń i incydentów bezpieczeństwa systemów teleinformatycznych
współpraca z administratorami sieci / systemów teleinformatycznych w zakresie wyjaśniania incydentów bezpieczeństwa teleinformatycznego
administrowanie systemami bezpieczeństwa IT, w szczególności systemami klasy PAM, PGP, SIEM/SOAR, EDR
dostrajanie systemów bezpieczeństwa teleinformatycznego, analiza i konfiguracja reguł oraz polityk bezpieczeństwa zaimplementowanych na infrastrukturze bezpieczeństwa IT
szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji
wykrywanie podatności i zarządzanie podatnościami w systemach teleinformatycznych
opracowywanie i aktualizacja wewnętrznych procedur, wytycznych i instrukcji związanych z bezpieczeństwem teleinformatycznym Spółki
udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji na zgodność z wymaganiami normy ISO/IEC 27001
Oferujemy:
pracę z sensem, ponieważ nasza Spółka wpływa realnie na życie milionów mieszkańców aglomeracji warszawskiej każdego dnia
stabilne zatrudnienie w oparciu o umowę o pracę
wsparcie finansowe szkoleń, studiów oraz w uzyskaniu specjalistycznych uprawnień
prywatną opiekę medyczną (także dla Twoich bliskich), Kartę MultiSport z dofinansowaniem przez pracodawcę oraz grupowe ubezpieczenie na życie
zero nudy po pracy dzięki licznym sekcjom sportowym
dodatkowy czas wolny: 3 godziny dla rodziny (kwartalnie) i dzień wolny na Twoje urodziny
Fundusz Socjalny z dofinansowaniem wypoczynku i innymi formami wsparcia
Oprócz pensji zasadniczej oferujemy:
premię kwartalną uzależnioną od realizacji wyznaczonych celów oraz postawy w pracy ocenianej w ramach systemu ocen pracowniczych
inne dodatki do pensji wynikające z prawa pracy
nagrodę roczną oraz dodatki wynikające z Regulaminu Wynagradzania obowiązującego w naszej Spółce
wykształcenie wyższe kierunkowe (z zakresu informatyki lub zarządzania systemami IT)
minimum 3-letnie, preferowane 5-letnie doświadczenie zawodowe na analogicznym stanowisku
bardzo dobra znajomość zagadnień sieciowych oraz bezpieczeństwa sieciowego (mile widziana znajomość środowiska systemów klasy PAM SOAR, PGP, EDR, NGFW, WAF)
praktyczna wiedza w zakresie administrowania systemami Windows Serwer i Linux
znajomość środowiska VMware
znajomość konfiguracji DNS, DHCP, SMTP, Vlan, VPN,
znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji oraz komunikację
gotowość do pracy w systemie 2-zmianowym
zaświadczenie o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.))
Zakres obowiązków:
reagowanie na incydenty bezpieczeństwa teleinformatycznego i usuwanie skutków zaistniałych zagrożeń cybernetycznych w tym analizowanie zdarzeń i incydentów bezpieczeństwa systemów teleinformatycznych
współpraca z administratorami sieci / systemów teleinformatycznych w zakresie wyjaśniania incydentów bezpieczeństwa teleinformatycznego
administrowanie systemami bezpieczeństwa IT, w szczególności systemami klasy PAM, PGP, SIEM/SOAR, EDR
dostrajanie systemów bezpieczeństwa teleinformatycznego, analiza i konfiguracja reguł oraz polityk bezpieczeństwa zaimplementowanych na infrastrukturze bezpieczeństwa IT
szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji
wykrywanie podatności i zarządzanie podatnościami w systemach teleinformatycznych
opracowywanie i aktualizacja wewnętrznych procedur, wytycznych i instrukcji związanych z bezpieczeństwem teleinformatycznym Spółki
udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji na zgodność z wymaganiami normy ISO/IEC 27001
Oferujemy:
pracę z sensem, ponieważ nasza Spółka wpływa realnie na życie milionów mieszkańców aglomeracji warszawskiej każdego dnia
stabilne zatrudnienie w oparciu o umowę o pracę
wsparcie finansowe szkoleń, studiów oraz w uzyskaniu specjalistycznych uprawnień
prywatną opiekę medyczną (także dla Twoich bliskich), Kartę MultiSport z dofinansowaniem przez pracodawcę oraz grupowe ubezpieczenie na życie
zero nudy po pracy dzięki licznym sekcjom sportowym
dodatkowy czas wolny: 3 godziny dla rodziny (kwartalnie) i dzień wolny na Twoje urodziny
Fundusz Socjalny z dofinansowaniem wypoczynku i innymi formami wsparcia
Oprócz pensji zasadniczej oferujemy:
premię kwartalną uzależnioną od realizacji wyznaczonych celów oraz postawy w pracy ocenianej w ramach systemu ocen pracowniczych
inne dodatki do pensji wynikające z prawa pracy
nagrodę roczną oraz dodatki wynikające z Regulaminu Wynagradzania obowiązującego w naszej Spółce
🔍 Dekoder Ogłoszenia
🔴
minimum 3-letnie, preferowane 5-letnie doświadczenie zawodowe na analogicznym stanowisku
Chociaż wymagane jest 3 lata doświadczenia, faktycznie szukają kandydata z 5-letnim stażem, co może oznaczać, że osoby z krótszym doświadczeniem będą miały mniejsze szanse.
🔴
bardzo dobra znajomość zagadnień sieciowych oraz bezpieczeństwa sieciowego (mile widziana znajomość środowiska systemów klasy PAM SOAR, PGP, EDR, NGFW, WAF)
Wymagana jest szeroka wiedza z zakresu sieci i bezpieczeństwa, a wymienione systemy to tylko przykłady, co sugeruje, że oczekiwana jest biegłość w wielu narzędziach.
🔴
reagowanie na incydenty bezpieczeństwa teleinformatycznego i usuwanie skutków zaistniałych zagrożeń cybernetycznych w tym analizowanie zdarzeń i incydentów bezpieczeństwa systemów teleinformatycznych
Oznacza to pracę pod presją czasu i konieczność szybkiego rozwiązywania problemów, często w sytuacjach kryzysowych.
🔴
gotowość do pracy w systemie 2-zmianowym
Praca może obejmować również godziny nocne lub popołudniowe, co wymaga elastyczności i może wpływać na równowagę między życiem zawodowym a prywatnym.