Starsza Specjalistka / Starszy Specjalista ds. analizy zdarzeń i obsługi incydentów w Zespole PGE-CERT

Nasze wymagania:
Wykształcenie wyższe na kierunku: informatyka, programowanie lub cyberbezpieczeństwo;
Minimum 3 lata doświadczenia na L1 SOC oraz we wsparciu L2 HelpDesk;
Dobra znajomość języka angielskiego na poziomie komunikatywnym;
Bardzo dobra znajomość frameworków: MITRE ATT&CK, MITRE ATT&CK for ICS, NIST CSF;
Bardzo dobra znajomość systemów rodziny MS Windows (różne wersje);
Dobra znajomość systemów rodziny Linux;
Rozumienie procesów przemysłowych poparte doświadczeniem w przemyśle,
Dobra znajomość protokołów sieciowych (IP, TCP, UDP, DNS, FTP, HTTP, SNMP, SMTP, IMAP i innych.);
Znajomość protokołów przemysłowych (m.in. Modbus, Profinet, S7, DNP),
Znajomość podstaw automatyki przemysłowej ICS (m.in. PLC, HMI, SCADA, Historian, DCS, RTU);
Dobra znajomość tematyki sieci komputerowych: routing, NAT, firewall, VPN, podstawy konfiguracji urządzeń sieciowych;
Podstawowa znajomość SQL.

Mile widziane:
Znajomość standardów i norm: ISO 27001, ISO 22301, ISO 62443;
Doświadczenie w modelowaniu zagrożeń,
Znajomość języków: AQL, SPL

O projekcie:
PGE Systemy S.A. jest spółką z Grupy PGE, lidera na polskim rynku energetycznym. PGE Systemy S.A., jako spółka technologiczna, buduje, rozwija i utrzymuje nowoczesne systemy teleinformatyczne dla całej Grupy Kapitałowej PGE. Aktualnie realizuje  kilka dużych projektów rozwojowych, w tym budowę sieci łączności LTE450, i kilkaset innych inicjatyw. Obsługuje około dwadzieścia tysięcy komputerów i ponad pół tysiąca maszyn wirtualnych.

Zakres obowiązków:
Udział we wdrażaniu systemów cyberbezpieczeństwa wykorzystywanych przez PGE-CERT;
Prowadzenie monitoringu systemów teleinformatycznych i infrastruktury IT/OT w poszukiwaniu zagrożeń;
Współpraca z I linią wsparcia w zakresie identyfikacji incydentów;
Realizowanie procesu zarządzania incydentem;
Prowadzenie analiz, dochodzenie przyczyn, zasięgu oraz sposobów powstrzymania incydentu;
Raportowanie zidentyfikowanych incydentów w postaci Kart Incydentów oraz udział w opiniowaniu Kart Incydentu;
Zabezpieczanie dowodów z incydentu na potrzeby analiz śledczych;
Aktywne wsparcie analiz prowadzonych przez PGE-CERT

Oferujemy:
Stabilne zatrudnienie w oparciu o umowę o pracę w firmie IT działającej w strategicznym sektorze energetycznym jako część Grupy PGE;
Realny wpływ na bezpieczeństwo energetyczne kraju;
Udział w transformacji energetycznej i cyfrowej;
Projekty o ogromnej skali i złożoności technologicznej;
Szerokie możliwości rozwoju — szkolenia, projekty i wyzwania, które pozwolą Ci rosnąć każdego dnia;
Konkurencyjne wynagrodzenie oraz przejrzysty system premiowy, który docenia zaangażowanie;
Atmosferę współpracy, wsparcia i partnerskich relacji;
Prywatną opiekę medyczną;
Dofinansowanie do karty sportowej oraz biletów na wydarzenia — kafeteryjny system benefitów dla Pracowników i Pracowniczek;
Bogaty pakiet świadczeń z ZFŚS, w tym dofinansowanie do wypoczynku, kolonii i obozów;
Dodatkowe dni wolne, m.in. z okazji Dnia Energetyka.