Starsza Analityczka / Starszy Analityk/ Główna Analityczka / Główny Analityk (testy cyberbezpieczeństwa) (k/m/n)
Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w m. st. Warszawie Spółka Akcyjna
⚲ Warszawa, Śródmieście
Do uzgodnienia
Wymagania
- udokumentowane min. 5 lat doświadczenia zawodowego, w tym min. 3 lata na stanowisku analityka ds. testów cyberbezpieczeństwa
- wykształcenie wyższe (preferowane z obszaru cyberbezpieczeństwa lub informatyki)
- ukończone szkolenia z zakresu pentestów (CEH, OSCP, GPEN)
- wiedza i praktyczna znajomość systemów Windows, Linux, Kali Linux, Arch Linux
- znajomość języka angielskiego umożliwiająca czytanie dokumentacji
- gotowość do pracy w systemie 2-zmianowym (pon.–pt.)
- zaświadczenie o niekaralności
Mile widziane
- znajomość systemów analizy ruchu sieciowego, NGFW, Wireshark, nmap
Opis stanowiska
Stanowisko analityczne ds. testów cyberbezpieczeństwa w MPWiK Warszawa — prowadzisz cykliczne testy penetracyjne systemów, aplikacji, sieci i usług, zarządzasz podatnościami, reagujesz na incydenty i współtworzysz procedury bezpieczeństwa (m.in. zgodność z ISO/IEC 27001). Praca o realnym wpływie na infrastrukturę krytyczną aglomeracji warszawskiej, w oparciu o umowę o pracę. Szczera uwaga: oferta wymaga gotowości do pracy w systemie 2-zmianowym (pon.–pt.), co może wpływać na równowagę zawodowo-prywatną, oraz zaświadczenia o niekaralności. Wymagane jest udokumentowane min. 5 lat doświadczenia, w tym min. 3 lata na podobnym stanowisku — samo ogólne doświadczenie IT nie wystarczy.
🔍 Dekoder Ogłoszenia
🔴
udokumentowane min. 5- letnie doświadczenie zawodowe w tym min. 3 lata w pracy na podobnym stanowisku
Chociaż wymagane jest 5 lat doświadczenia, 3 lata na stanowisku Analityka ds. testów cyberbezpieczeństwa są kluczowe, co może oznaczać, że doświadczenie ogólne w IT nie jest wystarczające.
🔴
preferowane wykształcenie wyższe z obszaru cyberbezpieczeństwa lub informatyki
Chociaż wykształcenie wyższe jest wymagane, preferencja dla kierunków związanych z cyberbezpieczeństwem lub informatyką może sugerować, że inne kierunki będą traktowane jako mniej wartościowe lub będą wymagać dodatkowego udokumentowania wiedzy.
🟡
znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji
To standardowe wymaganie, ale w kontekście cyberbezpieczeństwa może oznaczać konieczność rozumienia technicznej dokumentacji, specyfikacji narzędzi i raportów, które często są dostępne tylko w języku angielskim.
🔴
gotowość do podjęcia pracy w systemie 2- zmianowym
Oznacza to pracę w niestandardowych godzinach, potencjalnie obejmujących wieczory lub wczesne poranki, co może wpływać na równowagę między życiem zawodowym a prywatnym.
🔴
prowadzenie testów bezpieczeństwa aplikacji – testy aplikacji wewnętrznych i aplikacj
Niedokończone zdanie sugeruje, że zakres obowiązków związanych z testowaniem aplikacji może być szerszy niż pierwotnie przedstawiono, lub jest to po prostu błąd w ogłoszeniu.