Specjalista / Specjalistka ds. Cyberbezpieczeństwa

Wymagania:
- Doświadczenie na podobnym stanowisku min. 2 lata;
- Wyszktałcenie wyższe kierunkowe;
- Znajomość narzędzi (Nessus, Burp, Zap, Acunetix ) do realizacji badań podatności oraz testów penetracyjnych aplikacji, infrastruktury, infrastruktury chmurowych (MS Azure), baz danych (Oracle);
- Znajomość metodologii badań bezpieczeństwa dla systemów teleinformatycznych (OWASP);
- Znajomość normy ISO 27001(mile widziana);
- Wiedza w zakresie bezpieczeństwa systemów teleinformatycznych opartych na MS Windows, Linux, Kubernetes, MS Azure;
- Zaawansowana wiedza w zakresie obsługi systemu FortiAnalizer;
- Zaawansowana znajomość technologii NDR;
- Zaawansowana znajomość MS Defender;
- Znajomość systemów klasy siem/soar , Sandbo;
- Zaawansowana wiedza w zakresie obsługi i reagowania na incydenty;
- Zaawansowana wiedza w zakresie systemów treat intelligence;
- Znajomość zagadnień z zakresu informatyki śledczej oraz inżynierii wstecznej.

O firmie:
- Alior Leasing jako uniwersalna firma leasingowa wraz z rozwojem powiększa strategiczne zasoby
- i poszukuje ambitnych osób, które chcą się rozwijać, osiągać wysokie wyniki i razem budować naszą przyjazną organizację.
- Pomagamy zdobyć wiedzę i doświadczenie w pracy związanej z leasingiem, sprzedażą i finansami i doceniamy wkład i zaangażowanie naszych zespołów.
- Alior Leasing Sp. z o. o. jest częścią grupy Alior Bank, ogólnopolskiego banku uniwersalnego
- i jednej z najbardziej nowoczesnych i innowacyjnych instytucji finansowych w Polsce. To miejsce dla ludzi, którzy mają pomysły i odwagę biznesową, by wyznaczać nowe standardy działania.
- Informujemy, że "Polityka zgłaszania naruszeń i ochrony sygnalistów" oraz klauzula informacyjna jest dostępna na stronie www.aliorleasing.pl w zakładce Przydatne Dokumenty:
- https://aliorleasing.pl/przydatne-dokumenty

Zakres obowiązków:
- Monitorowanie stanu cyberbezpieczeństwa informacji i systemów teleinformatycznych AL;
- Ocena stanu podatności systemów teleinformatycznych pod kątem zagrożenia oraz ryzyka incydentu;
- Realizacja badań i testów bezpieczeństwa systemów informatycznych. Weryfikowanie zgodności działania systemów informatycznych z procedurami określonymi w regulacjach wewnętrznych i zewnętrznych;
- Przedstawianie rekomendacji w zakresie stosowanych i wymaganych środków bezpieczeństwa IT;
- Realizacja zadań z zakresu identyfikacji i obsługi incydentów teleinformatycznych;
- Wydawanie zaleceń i rekomendacji wynikających z regulacji prawnych, rekomendacji nadzorczych, zidentyfikowanych zagrożeń oraz stosowanych rozwiązań i dobrych praktyk w zakresie Bezpieczeństwa Teleinformatycznego;
- Realizacja kampanii informacyjnych i budowania świadomości pracowników AL w zakresie cyberzagrożeń;
- Nadzór nad pracą wewnętrznego zespołu oraz współpracowników zewnętrznych zgodnie z zasadami bezpieczeństwa.

Oferujemy:
- Stabilne zatrudnienie w oparciu o umowę o pracę;
- Możliwość zdobycia cennego doświadczenia i rozwoju zawodowego w branży ubezpieczeniowej;
- Partnerską atmosferę i angażujące środowisko pracy;
- Możliwość pracy w systemie hybrydowym;
- Atrakcyjny pakiet benefitów, m.in. platformę MyBenefit, prywatną opiekę medyczną, kartę MultiSport oraz grupowe ubezpieczenie na życie.