Pracuj.pl
Stacjonarnie
Mid
Stanowisko ds. bezpieczeństwa informatycznego (k/m)
PKP Polskie Linie Kolejowe S.A
⚲ Warszawa
7 000–9 500 zł brutto / mies.
Opis stanowiska
Nasze wymagania:
wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo lub pokrewne,
minimum 3 lat doświadczenia zawodowego w obszarze IT lub cyberbezpieczeństwa,
praktyczna wiedza z zakresu bezpieczeństwa informacji oraz bezpieczeństwa systemów teleinformatycznych,
doświadczenie w monitorowaniu i analizie zdarzeń oraz incydentów bezpieczeństwa,
znajomość systemów klasy SIEM oraz doświadczenie w analizie logów i alertów bezpieczeństwa,
znajomość rozwiązań wykorzystywanych w ochronie infrastruktury IT, takich jak EDR, systemy antywirusowe, NGFW/firewall, proxy oraz DLP,
znajomość zagadnień związanych z identyfikacją i analizą podatności oraz narzędzi do ich skanowania,
umiejętność analizy zagrożeń oraz formułowania rekomendacji dotyczących działań naprawczych i zabezpieczających
umiejętność współpracy, adaptacji oraz odpowiedzialność,
profesjonalne podejście i inicjatywa w działaniu,
rozpoznawanie wyzwań i opracowywanie rozwiązań.
Mile widziane:
doświadczenie w obszarze bezpieczeństwa środowisk OT,
doświadczenie w tworzeniu lub modyfikowaniu reguł korelacyjnych w systemach SIEM,
doświadczenie we współpracy z zespołami SOC/CSIRT.
O projekcie:
Szukasz pracy, w której każdy dzień przynosi nowe wyzwania? Dołącz do naszego zespołu cyberbezpieczeństwa i rozwijaj swoje umiejętności, uczestnicząc w analizie rzeczywistych zagrożeń, wdrażaniu nowoczesnych rozwiązań oraz projektach wzmacniających bezpieczeństwo infrastruktury krytycznej.
Zakres obowiązków:
monitorowanie bezpieczeństwa infrastruktury IT i OT oraz identyfikowanie potencjalnych zagrożeń,
analiza logów i alertów pochodzących z systemów klasy SIEM oraz rozwijanie i testowanie reguł korelacyjnych,
analiza i obsługa zdarzeń oraz incydentów bezpieczeństwa, a także rekomendowanie działań naprawczych i zapobiegawczych,
analiza wyników skanów podatności infrastruktury IT i OT oraz wsparcie w ocenie ryzyka związanego z wykrytymi podatnościami,
obsługa i analiza zdarzeń generowanych przez systemy bezpieczeństwa, m.in. SIEM, EDR, DLP, NGFW, proxy, systemy antywirusowe i skanery podatności,
współpraca z Operacyjnym Centrum Cyberbezpieczeństwa oraz zespołami CSIRT w zakresie obsługi i eskalacji zagrożeń,
udział w testowaniu i ocenie rozwiązań z obszaru cyberbezpieczeństwa IT/OT,
udział w projektach teleinformatycznych związanych z rozwojem i bezpieczeństwem infrastruktury Spółki.
wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo lub pokrewne,
minimum 3 lat doświadczenia zawodowego w obszarze IT lub cyberbezpieczeństwa,
praktyczna wiedza z zakresu bezpieczeństwa informacji oraz bezpieczeństwa systemów teleinformatycznych,
doświadczenie w monitorowaniu i analizie zdarzeń oraz incydentów bezpieczeństwa,
znajomość systemów klasy SIEM oraz doświadczenie w analizie logów i alertów bezpieczeństwa,
znajomość rozwiązań wykorzystywanych w ochronie infrastruktury IT, takich jak EDR, systemy antywirusowe, NGFW/firewall, proxy oraz DLP,
znajomość zagadnień związanych z identyfikacją i analizą podatności oraz narzędzi do ich skanowania,
umiejętność analizy zagrożeń oraz formułowania rekomendacji dotyczących działań naprawczych i zabezpieczających
umiejętność współpracy, adaptacji oraz odpowiedzialność,
profesjonalne podejście i inicjatywa w działaniu,
rozpoznawanie wyzwań i opracowywanie rozwiązań.
Mile widziane:
doświadczenie w obszarze bezpieczeństwa środowisk OT,
doświadczenie w tworzeniu lub modyfikowaniu reguł korelacyjnych w systemach SIEM,
doświadczenie we współpracy z zespołami SOC/CSIRT.
O projekcie:
Szukasz pracy, w której każdy dzień przynosi nowe wyzwania? Dołącz do naszego zespołu cyberbezpieczeństwa i rozwijaj swoje umiejętności, uczestnicząc w analizie rzeczywistych zagrożeń, wdrażaniu nowoczesnych rozwiązań oraz projektach wzmacniających bezpieczeństwo infrastruktury krytycznej.
Zakres obowiązków:
monitorowanie bezpieczeństwa infrastruktury IT i OT oraz identyfikowanie potencjalnych zagrożeń,
analiza logów i alertów pochodzących z systemów klasy SIEM oraz rozwijanie i testowanie reguł korelacyjnych,
analiza i obsługa zdarzeń oraz incydentów bezpieczeństwa, a także rekomendowanie działań naprawczych i zapobiegawczych,
analiza wyników skanów podatności infrastruktury IT i OT oraz wsparcie w ocenie ryzyka związanego z wykrytymi podatnościami,
obsługa i analiza zdarzeń generowanych przez systemy bezpieczeństwa, m.in. SIEM, EDR, DLP, NGFW, proxy, systemy antywirusowe i skanery podatności,
współpraca z Operacyjnym Centrum Cyberbezpieczeństwa oraz zespołami CSIRT w zakresie obsługi i eskalacji zagrożeń,
udział w testowaniu i ocenie rozwiązań z obszaru cyberbezpieczeństwa IT/OT,
udział w projektach teleinformatycznych związanych z rozwojem i bezpieczeństwem infrastruktury Spółki.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.