Starsza Analityczka / Starszy Analityk/ Główna Analityczka / Główny Analityk (testy cyberbezpieczeństwa) (k/m/n)
Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w m. st. Warszawie Spółka Akcyjna
⚲ Warszawa, Śródmieście
18 000 – 25 000 zł / mies.
Wymagania
- min. 5 lat doświadczenia zawodowego, w tym min. 3 lata na stanowisku analityka ds. cyberbezpieczeństwa
- wykształcenie wyższe (preferowane cyberbezpieczeństwo lub informatyka)
- ukończone szkolenia z pentestów: CEH, OSCP lub GPEN
- praktyczna znajomość Windows, Linux, Kali Linux, Arch Linux
- znajomość narzędzi bezpieczeństwa, w szczególności skanerów podatności
- znajomość angielskiego umożliwiająca czytanie dokumentacji
- gotowość do pracy w systemie 2-zmianowym (pon.-pt.)
- zaświadczenie o niekaralności
Opis stanowiska
Praca w dziale bezpieczeństwa teleinformatycznego spółki wodociągowej zarządzającej infrastrukturą krytyczną aglomeracji warszawskiej. Realnie zajmiesz się cyklicznymi pentestami systemów, aplikacji i sieci, zarządzaniem podatnościami, reagowaniem na incydenty oraz audytami zgodności z ISO 27001. To oferta dla kogoś, kto chce łączyć ofensywne testy z bieżącym utrzymaniem bezpieczeństwa w dużej, stabilnej organizacji. Uwaga: choć formalnie wymagane jest 5 lat doświadczenia, kluczowe są 3 lata na stanowisku analityka ds. cyberbezpieczeństwa — wcześniejsze doświadczenie może nie być brane pod uwagę.
🔍 Dekoder Ogłoszenia
🔴
udokumentowane min. 5- letnie doświadczenie zawodowe w tym min. 3 lata w pracy na podobnym stanowisku
Chociaż wymagane jest 5 lat doświadczenia, 3 lata na stanowisku analityka ds. cyberbezpieczeństwa są kluczowe, co może oznaczać, że doświadczenie sprzed 3 lat jest mniej istotne lub nie jest brane pod uwagę.
🟡
preferowane wykształcenie wyższe z obszaru cyberbezpieczeństwa lub informatyki
Wykształcenie w innych dziedzinach może być akceptowalne, ale kandydaci z preferowanymi kierunkami będą mieli przewagę.
🔴
ukończone szkolenia z obszaru wykonywania pentestów (CEH, OSCP, GPEN)
Posiadanie tych certyfikatów jest bardzo pożądane i może być kluczowe dla przejścia wstępnej selekcji, nawet jeśli nie są formalnie wymagane jako jedyne kryterium.
🔴
mile widziana znajomość systemów analizy ruchu sieciowego, systemów klasy NGFW, znajomość wireshark, nmap
Chociaż są to tylko 'mile widziane' umiejętności, ich brak może znacząco osłabić Twoją kandydaturę w porównaniu do innych.
🔴
gotowość do podjęcia pracy w systemie 2- zmianowym
Oznacza to pracę w niestandardowych godzinach, potencjalnie obejmującą wieczory i weekendy, co może wpływać na równowagę między życiem zawodowym a prywatnym.