Specjalista ds. cyberbezpieczeństwa w Biurze informatyki K/M

Nasze wymagania:
monitorowanie zgodności działalności PR S.A. z wymaganiami dotyczącymi cyberbezpieczeństwa, w szczególności wynikającymi z ustawy o krajowym systemie cyberbezpieczeństwa, regulacji NIS2, wewnętrznych polityk bezpieczeństwa oraz przyjętego Systemu Zarządzania Bezpieczeństwem Informacji,
identyfikowanie i analizowanie ryzyk cyberbezpieczeństwa związanych z systemami teleinformatycznymi, informacjami, procesami biznesowymi, infrastrukturą oraz usługami świadczonymi przez podmioty zewnętrzne,
monitorowanie poziomu bezpieczeństwa systemów teleinformatycznych, w tym analiza zdarzeń bezpieczeństwa, podatności, zagrożeń oraz wyników stosowanych mechanizmów ochronnych,
koordynowanie obsługi incydentów cyberbezpieczeństwa, w tym ich rejestracji, analizy, klasyfikacji, dokumentowania oraz eskalacji,
udział w opracowywaniu i testowaniu planów ciągłości działania i odtwarzania awaryjnego, w zakresie dotyczącym systemów teleinformatycznych i cyberbezpieczeństwa,
prowadzenie i aktualizowanie dokumentacji dotyczącej cyberbezpieczeństwa, w tym rejestrów incydentów, analiz ryzyka, podatności, działań korygujących i innych dowodów realizacji obowiązków wynikających z KSC,
współpraca z administratorami systemów przy zarządzaniu podatnościami, aktualizacjami bezpieczeństwa, konfiguracją zabezpieczeń i usuwaniem zidentyfikowanych słabości,
prowadzenie działań zwiększających świadomość cyberbezpieczeństwa pracowników, w tym przygotowywanie materiałów, zaleceń, komunikatów oraz udział w organizacji szkoleń,
współpraca z komórkami organizacyjnymi odpowiedzialnymi za teleinformatykę, ochronę danych osobowych, bezpieczeństwo oraz obsługę prawną w sprawach dotyczących cyberbezpieczeństwa,
przygotowywanie okresowych informacji i raportów dotyczących stanu cyberbezpieczeństwa, w szczególności w zakresie ryzyka, incydentów, podatności, realizacji działań naprawczych oraz skuteczności stosowanych zabezpieczeń.

Zakres obowiązków:
wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, teleinformatyka lub kierunki pokrewne,
2 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa, bezpieczeństwa teleinformatycznego, administracji systemami lub zarządzania bezpieczeństwem informacji,
znajomość podstawowych mechanizmów bezpieczeństwa systemów teleinformatycznych, w szczególności w zakresie: bezpieczeństwa sieci, systemów operacyjnych i usług serwerowych, zarządzania tożsamością i dostępem, uwierzytelniania wieloskładnikowego,
umiejętność analizy logów, zdarzeń i alertów bezpieczeństwa oraz identyfikowania potencjalnych zagrożeń i nieprawidłowości,
umiejętność współpracy z administratorami systemów, właścicielami biznesowymi systemów, Inspektorem Ochrony Danych, audytorami, dostawcami zewnętrznymi oraz osobami odpowiedzialnymi za ciągłość działania,
znajomość zagadnień związanych z bezpieczeństwem środowisk Microsoft 365, Entra ID, Active Directory oraz usług chmurowych,
umiejętność opracowywania i aktualizowania dokumentacji bezpieczeństwa, w szczególności polityk, procedur, instrukcji, rejestrów, analiz ryzyka i raportów,
znajomość języka angielskiego umożliwiająca korzystanie z dokumentacji technicznej, informacji o podatnościach i zagrożeniach oraz zaleceń producentów.

Oferujemy:
zatrudnienie w oparciu o umowę o pracę,
bogaty program socjalny (dofinasowanie do wypoczynku dla pracowników i ich rodzin, karta Multisport),
Pracownicze Plany Kapitałowe (PPK) w renomowanym towarzystwie funduszy inwestycyjnych,
prywatną opiekę medyczną na preferencyjnych warunkach,
doskonałą lokalizację przy metrze, bezpłatny parking przy siedzibie firmy.