Starsza Analityczka / Starszy Analityk / Główna Analityczka / Główny Analityk (audyty i konfiguracja systemów cyberbezpieczeństwa) (k/m/n)

Wodociągi Warszawskie to Twoje miejsce pracy.

• Łączymy innowacyjność z długą i wspaniałą historią
• Rocznie uzdatniamy około 128 mld litrów wody i oczyszczamy 185 mld litrów ścieków
• Pracuj tam, gdzie każda kropla ma znaczenie

• udokumentowane min. 5-letnie doświadczenie zawodowe w tym min. 3 lata w pracy na podobnym stanowisku
• wykształcenie wyższe preferowane z obszaru cyberbezpieczeństwa lub informatyki
• zakończone zdanym egzaminem szkolenia z obszaru wykonywania pentestów (CEH, OSCP, GPEN)
• wiedza z zakresu technologii sieciowych (mile widziana znajomość systemów analizy ruchu sieciowego, systemów klasy NGFW, znajomość wireshark, nmap)
• wiedza i praktyczna znajomość systemów bezpieczeństwa: SIEM, SOAR, EDR, NDR
• wiedza i praktyczna narzędzi bezpieczeństwa, w szczególności skanerów podatności
• zdolności w zakresie analizy i samodzielnego rozwiązywania problemów
• znajomość języka angielskiego w stopniu umożliwiającym czytanie dokumentacji
• gotowość do podjęcia pracy w systemie 2-zmianowym, pon.- pt.
• zaświadczenie o niekaralności (podstawa prawna: art. 6d ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (t.j. Dz. U. z 2023 r. poz. 122 z późn. zm.))

• prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR)
• prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i ustawień systemów i aplikacji, analiza bezpieczeństwa wdrażanych aplikacji, ocena i optymalizacja zabezpieczeń, przygotowanie zaleceń w zakresie usuwania wykrytych luk bezpieczeństwa i nadzór nad realizacją zaleceń
• przygotowywanie i nadzór nad realizację testów bezpieczeństwa w Spółce
• opracowywanie i aktualizacja polityk konfiguracyjnych oraz standardów bezpieczeństwa IT
• przygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji
• zapewnienie zgodności z wymaganiami norm (ISO 27001, NIS2, KRI)
• analiza zdarzeń i incydentów cyberbezpieczeństwa
• współpraca z administratorami sieci / systemów teleinformatycznych w zakresie wyjaśniania incydentów cyberbezpieczeństwa
• dostrajanie systemów bezpieczeństwa teleinformatycznego
• szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji, raportowanie wyników przeprowadzonej analizy ryzyka
• opracowywanie i aktualizacja wewnętrznych procedur związanych z cyberbezpieczeństwem
• udział w prowadzeniu audytów wewnętrznych z obszaru bezpieczeństwa informacji na zgodność z wymaganiami normy ISO/IEC 27001

W przypadku zaproszenia do kolejnego etapu rekrutacji, wymagane będzie przedstawienie dokumentów potwierdzających m.in. wykształcenie, kwalifikacje zawodowe. Do udziału w rekrutacji zapraszamy wszystkie zainteresowane osoby. Skrót k/m/n w tytule ogłoszenia odnosi się do neutralności płciowej. Do udziału w rekrutacji zapraszamy również osoby ze specjalnymi potrzebami. Zastrzegamy sobie prawo do odpowiedzi na wybrane aplikacje.