the:protocol.it Stacjonarnie Senior

Koordynatorka / Koordynator ds. Cyberbezpieczeństwa

PGE Dystrybucja S.A.

⚲ Zamość

Do uzgodnienia

Wymagania

  • wykształcenie wyższe (preferowane: informatyka, telekomunikacja, cyberbezpieczeństwo lub pokrewne)
  • doświadczenie na stanowiskach związanych z bezpieczeństwem IT (np. administrator sieci, specjalista ds. cyberbezpieczeństwa, analityk SOC, inżynier bezpieczeństwa)
  • znajomość systemów operacyjnych, sprzętu i oprogramowania komputerowego
  • prawo jazdy kat. B

Mile widziane

  • znajomość norm ISO/IEC 27001, RODO/GDPR, OWASP TOP 10, NIST lub podobnych ram
  • certyfikaty CompTIA Security+, CISSP, CISM, CEH lub podobne
  • znajomość języka angielskiego umożliwiająca posługiwanie się dokumentacją techniczną
  • podstawowa znajomość narzędzi do analizy logów, zdarzeń i metodologii testów penetracyjnych

Opis stanowiska

Koordynator ds. Cyberbezpieczeństwa w oddziale PGE Dystrybucja. Będziesz koordynować wdrażanie wymagań ustawy o KSC, wdrażać i nadzorować politykę bezpieczeństwa systemów OT, prowadzić zarządzanie ryzykiem i podatnościami oraz współpracować z Departamentem ICT i Biurem Bezpieczeństwa Systemów OT. Oferta dla osoby z doświadczeniem w bezpieczeństwie IT, która chce pracować na styku OT/IT w dużej organizacji infrastrukturalnej. Szczera uwaga: zakres obejmuje wdrożenie polityki bezpieczeństwa dla systemów OT w oddziale, co może oznaczać tworzenie jej od podstaw lub znaczącą modyfikację istniejących dokumentów i wymaga realnego zrozumienia specyfiki systemów przemysłowych.

🔍 Dekoder Ogłoszenia

🔴
Koordynacja wdrażania w Oddziale wymagań ustawy z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa.
Oznacza to konieczność zapoznania się z bardzo specyficznymi i potencjalnie skomplikowanymi przepisami prawnymi dotyczącymi cyberbezpieczeństwa w Polsce, które mogą wymagać znaczącego nakładu pracy.
🔴
Wdrożenie polityki bezpieczeństwa dla systemów OT w Oddziale.
Może oznaczać konieczność stworzenia od podstaw lub znaczącej modyfikacji istniejących polityk bezpieczeństwa dla specyficznych systemów przemysłowych (OT), co wymaga głębokiego zrozumienia tych systemów.
🔴
Nadzór i koordynacja działań w obszarze bezpieczeństwa systemów OT.
Sugestia, że osoba będzie odpowiedzialna za szeroki zakres działań związanych z bezpieczeństwem systemów OT, które mogą być złożone i wymagać proaktywnego podejścia.
🔴
Współpraca z Departamentem ICT oraz CUW ICT w zakresie definiowania i wdrażania polityki bezpieczeństwa systemów OT/IT.
Wskazuje na potrzebę efektywnej komunikacji i negocjacji z różnymi działami, co może oznaczać konieczność radzenia sobie z potencjalnymi konfliktami interesów lub różnicami w priorytetach.
🔴
Podstawowa znajomość narzędzi do analizy logów, zdarzeń i metodologii testów penatracyjnych (mile widziane).
Chociaż jest to mile widziane, 'podstawowa znajomość' może oznaczać, że od kandydata oczekuje się więcej niż tylko teoretycznej wiedzy, a faktyczne umiejętności mogą być weryfikowane.